Fundamentos de KQL: where, project, extend, summarize, count, bin, ago(), order by, take, render

Kusto Query Language (KQL) es el lenguaje de consulta de solo lectura que se usa en Sentinel, Log Analytics y advanced hunting de Defender XDR. Una consulta empieza con el nombre de una tabla y pasa las filas por una canalización (pipeline) de operadores separados por el carácter de barra vertical (pipe). Cada operador toma las filas del anterior y devuelve un conjunto nuevo. Leer de arriba abajo es leer el orden de procesamiento.