Lendo uma consulta KQL

Entenda cada operador de uma consulta e confira o resultado nos dados. Lab de detecção, nível fundamentos, duração 25 min. Objetivo: Nomear o operador que filtra, o que agrega e o IP com mais falhas.