技能 azure-kusto
📦
azure-kusto
v0.0.0-placeholder 内容修订 r1 安全 ⚙️ 外部命令🌐 网络访问
使用 KQL 分析 Azure Data Explorer
如果缺少合适的 KQL 结构和架构上下文，Azure Data Explorer 数据可能很难检查。此技能帮助 Claude、Codex 和 Claude Code 构建聚焦的 KQL 查询、探索架构并排查 ADX 结果问题。
支持: Claude Codex Code(CC)
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
智能体请求
Review the Skillstore skill "azure-kusto" from https://skillstore.io/skills/microsoft-azure-kusto.md and its manifest at https://skillstore.io/api/skills/microsoft-azure-kusto/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“azure-kusto”。 显示过去一天的失败登录事件，并按账户分组。
预期结果:
一个带时间范围的 KQL 查询，其中包含账户分组、预期列摘要，以及限制返回行数的指导。
正在使用“azure-kusto”。 为什么我的 Kusto 查询没有返回任何行？
预期结果:
一份故障排查清单，涵盖时间范围、表名、筛选值、权限和数据引入延迟。
正在使用“azure-kusto”。 查找过去 12 小时遥测中的延迟峰值。
预期结果:
一个基于百分位数的时间序列查询计划，以及如何解读延迟趋势的说明。
安全审计
安全v8 • 2026/7/9 打开版本化报告
Most static findings are false positives caused by Markdown backticks around KQL examples, KQL functions, parameter names, and MCP tool names. The documented Azure CLI and REST fallbacks are retained as medium and low operational risks because they can run external commands and send KQL query content to Azure Data Explorer. No evidence of prompt injection, malicious exfiltration, or hidden destructive behavior was found.
2
已扫描文件
238
分析行数
6
复核项
0
已忽略误报
能力复核项 (6)
这些是真实的本地能力，对此技能可能是预期行为，因此需要复核，但不会按已确认恶意行为计分。
中
Ruby/shell backtick execution
| List clusters | `az kusto cluster list --resource-group <rg-name>` |
The line documents Azure CLI fallback commands that enumerate or show Azure Data Explorer resources. The operations are read-only, but they still run external commands against a user tenant with user-supplied parameters.
中
Ruby/shell backtick execution
| List databases | `az kusto database list --cluster-name <cluster> --resource-group <rg-name>` |
The line documents Azure CLI fallback commands that enumerate or show Azure Data Explorer resources. The operations are read-only, but they still run external commands against a user tenant with user-supplied parameters.
中
Ruby/shell backtick execution
| Show cluster | `az kusto cluster show --name <cluster> --resource-group <rg-name>` |
The line documents Azure CLI fallback commands that enumerate or show Azure Data Explorer resources. The operations are read-only, but they still run external commands against a user tenant with user-supplied parameters.
中
Ruby/shell backtick execution
| Show database | `az kusto database show --cluster-name <cluster> --database-name <db> --resource-g
The line documents Azure CLI fallback commands that enumerate or show Azure Data Explorer resources. The operations are read-only, but they still run external commands against a user tenant with user-supplied parameters.
中
Ruby/shell backtick execution
```bash
The bash fallback uses az rest to submit a Kusto query with user-supplied database and query values. This is legitimate, but it is external command execution plus network access and needs confirmation and escaping.
低
Hardcoded URL
--url "https://<cluster>.<region>.kusto.windows.net/v1/rest/query" \
The fallback example posts KQL query content to an Azure Data Explorer REST endpoint. This is expected for the skill, but it is still network egress of potentially sensitive telemetry queries and results.
风险因素
⚙️ 外部命令 (39)
SKILL.md:59-63 SKILL.md:63-71 SKILL.md:71-75 SKILL.md:75-83 SKILL.md:83-88 SKILL.md:88-96 SKILL.md:96-104 SKILL.md:104-111 SKILL.md:111-118 SKILL.md:118 SKILL.md:135-136 SKILL.md:136 SKILL.md:141 SKILL.md:142-143 SKILL.md:143-144 SKILL.md:144-147 SKILL.md:147-148 SKILL.md:148-149 SKILL.md:149 SKILL.md:150 SKILL.md:151 SKILL.md:156 SKILL.md:157-169 SKILL.md:169-170 SKILL.md:170-171 SKILL.md:171-172 SKILL.md:172-175 SKILL.md:175-176 SKILL.md:176-177 SKILL.md:177-178 SKILL.md:178-179 SKILL.md:179-182 SKILL.md:182-183 SKILL.md:183-193 SKILL.md:193-194 SKILL.md:194-195 SKILL.md:195-196 SKILL.md:196-201 SKILL.md:201-205
🌐 网络访问 (1)
审计者: codex 查看审计历史 →
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/microsoft-azure-kusto/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/microsoft-azure-kusto?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/microsoft-azure-kusto?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/microsoft-azure-kusto/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/microsoft-azure-kusto.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
microsoft. (2026). azure-kusto security audit report (audit version 8) [Author version 0.0.0-placeholder]. Skillstore. https://skillstore.io/skills/microsoft-azure-kusto/audits/8BibTeX 引用
@techreport{microsoft-microsoft-azure-kusto-2026,
author = {microsoft},
title = {azure-kusto security audit report (audit version 8)},
institution = {Skillstore},
year = {2026},
number = {8},
url = {https://skillstore.io/skills/microsoft-azure-kusto/audits/8},
note = {Author version 0.0.0-placeholder}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "azure-kusto security audit report (audit version 8)"
version: "0.0.0-placeholder"
type: report
authors:
- name: "microsoft"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/microsoft-azure-kusto/audits/8"
identifiers:
- type: other
value: "skillstore:microsoft-azure-kusto:audit:8"
description: "Skillstore immutable audit report identifier"
Skillstore 评分
评分依据 证据置信度: 高 55
架构
90
可维护性
87
内容
69
社区
91
规范符合性
你能构建什么
调查生产日志
为近期错误、分组事件和相关日志消息创建聚焦的 KQL 查询。
探索遥测架构
列出可用的 Kusto 数据库，并在编写分析查询前检查表架构。
分析安全事件
按时间、严重性、来源和相关标识符聚合安全遥测。
试试这些提示
查找近期事件
查询我的 Azure Data Explorer 数据库，获取过去一小时内来自 [table] 的最近 100 个事件。使用时间筛选器，并返回最有用的列。
汇总事件量
创建一个 KQL 查询，按 [category column] 和 15 分钟时间分箱统计 [table] 中过去 24 小时的事件数。
排查慢查询
审查此 KQL 查询是否存在性能问题。添加前置筛选器，减少投影列，并在运行前解释每项更改。
关联事件信号
先使用架构发现，然后构建一个 KQL 查询，按相关标识符联接 [events table] 和 [logs table]，以查找过去 6 小时内的严重错误。
最佳实践
- 在为不熟悉的表编写查询前，先进行架构发现。
- 为每个探索性查询使用时间筛选器和结果限制。
- 在共享或导出结果前，仅投影所需列。
避免
- 在没有时间范围或行数限制的情况下运行宽泛查询。
- 未确认目标订阅和数据库就使用生产凭据。
- 将敏感 KQL 结果粘贴到无关的工单或提示中。
常见问题
什么是 Azure Data Explorer？
Azure Data Explorer 是一项托管分析服务，用于日志、遥测、时间序列数据和大型事件数据集。
此技能是否需要 Azure 凭据？
是。它需要通过已配置的 Kusto 工具或 Azure CLI 身份验证获得授权的 Azure 访问权限。
它能修改我的 Kusto 数据库吗？
文档化的工作流侧重于列出资源、读取架构和运行查询。它不描述写入或删除操作。
我可以将它用于安全调查吗？
可以。当你有权限查询源表时，它可以帮助聚合和关联安全遥测。
如果 MCP Kusto 工具不可用会怎样？
此技能包含 Azure CLI 和 REST 备用方案指导，应仅在确认后使用。
我应该如何控制查询成本和大小？
在运行宽泛分析前，使用时间筛选器、行数限制、前置 where 子句和投影列。