azure-sentinel

用途：作为智能体技能，为 Microsoft Sentinel 开发与运维提供专家级指引，覆盖故障排除、最佳实践、决策、架构与设计模式、限制与配额、安全、配置、集成与编码模式、部署等主题。能力：通过类别索引定位内容；带行范围（如 L35-L120）的类别用 read_file 读取指定行，带文件链接（如 security.md）的类别用 read_file 读取引用文件。抓取远程文档需网络访问，优先使用 mcp_microsoftdocs:microsoft_docs_fetch，查询串含 from=learn-agent-skill，返回 Markdown；回退方案为 fetch_webpage，查询串含 from=learn-agent-skill&accept=text/markdown，同样返回 Markdown。若 metadata.generated_at 超过 3 个月，建议用户从仓库拉取最新版本；若 mcp_microsoftdocs 工具不可用，建议安装，安装指南见相应链接。内容涵盖 AWS S3、Azure 存储 Blob、Syslog/CEF AMA、KQL、Jupyter 笔记本、MCP、SAP、分析规则等排障主题，以及自动化规则、手册、KQL 狩猎、ASIM、监视列表、SOC 指标、成本与数据层级决策、旧 SIEM（Splunk、QRadar、ArcSight）迁移、工作区/租户架构、BCDR、数据湖与图设计、RBAC 与加密、连接器与解决方案部署等。限制：需要网络访问才能获取文档内容，具体功能、价格与配额以官方资料为准。