Qual tabela usar no KQL

Em caça a ameaças, escolher a tabela certa é metade da consulta. Lab de detecção, nível fundamentos, duração 20 min. Objetivo: Ligar cada pergunta à tabela correta.