Consultar registros con KQL básico (where, summarize, project, render)

Kusto Query Language (KQL) es el lenguaje de consulta de solo lectura que usan Log Analytics, las alertas de búsqueda de registros de Azure Monitor, Microsoft Sentinel y Azure Resource Graph. Lo abres en la hoja Logs de un área de trabajo o de un recurso. Una consulta empieza con el nombre de una tabla y pasa los datos por una canalización de operadores separados por el carácter de barra vertical |, cada uno de los cuales transforma el resultado del paso anterior. Si conoces un puñado de operadores, puedes responder la mayoría de las preguntas del examen y resolver problemas cotidianos sin memorizar todo el lenguaje.