azure-kusto-irql
Составляет IRQL-запросы для расследований в Kusto, переводя запросы на естественном языке в конвейеры с функциями Get_*, Extract_* и Enrich_*. Пригодится для охоты на угрозы, анализа инцидентов, расследования фишинга и отслеживания латерального перемещения.
AImicrosoft
official
Данные
★ 1.5k
Что делает навык
Составляет IRQL-запросы для расследований в Kusto, переводя запросы на естественном языке в конвейеры с функциями Get_*, Extract_* и Enrich_*. Пригодится для охоты на угрозы, анализа инцидентов, расследования фишинга и отслеживания латерального перемещения.
Как подключить
1Скачать навык
# возьмите папку навыка «azure-kusto-irql» из репозитория:
# https://github.com/microsoft/azure-skills
2Положить папку с
SKILL.md к навыкам ассистента# положите папку навыка туда, где ассистент ищет skills:
cp -r azure-kusto-irql/ ~/.claude/skills/azure-kusto-irql/
Навык — папка с файлом SKILL.md (описание + инструкции) и опциональными скриптами. Ассистент (Claude, Claude Code и совместимые) подхватывает его по описанию и следует шагам.