Microsoft KQL 쿼리를 폼 기반 GUI로 생성하는 데스크톱 도구
중간맛 분석
스택: Python 3.10+, PySide6 (Qt6 바인딩), 의존성 최소화
난이도: 초급~중급 사용자 대상
즉시 사용: git clone 후 pip install -r requirements.txt && python main.py로 바로 실행 가능
핵심: 52개 테이블(MDE 9개, Sentinel 11개, Log Analytics 9개 등), 데이터 타입별 스마트 연산자 변경(string/int/datetime/bool/dynamic), 실시간 KQL 미리보기, 쿼리 라이브러리 저장/로드, 어두운 테마, 단축키 지원
이런 레포예요
이럴 때 쓰면 좋아요
- SOC 분석가가 threat hunting 시 복잡한 KQL 문법 없이 빠르게 쿼리 작성
- 클라우드 관리자가 Azure Monitor/Log Analytics 로그를 폼식 인터페이스로 검색
- Microsoft Defender Advanced Hunting에서 디바이스 이벤트 조회 쿼리를 시각적으로 구성
핵심 기능
대안 대비 차별점
데이터 타입 기반 자동 연산자 필터링과 52개 Microsoft 공식 테이블을 한 곳에서 관리하며, Raw KQL 모드로 고급 쿼리도 지원하는 완전한 로컬 데스크톱 솔루션입니다.
먹어본 사람들
실제로 차려 먹어본 손님들의 흔적이에요 — 한마디와 완주 인증 모두 검수 후 공개돼요.
이 레포, 해먹는 법
처음 오셨어요? 어렵지 않아요 — 위에서 아래로 따라 하면 내 컴퓨터에 이 레포를 차려서 바로 맛볼 수 있어요.
준비물
- Python 3.10 이상
바로 차려먹기Python (uv)
깃밥이 레포 구조를 확인하고 만든 실행 명령이에요. 터미널에 붙여넣으면 받기부터 실행까지 한 번에 진행돼요.
git clone --depth 1 https://github.com/ChrisHuber1/KustoForge.git && cd KustoForge && uv sync && uv run python main.py
uv가 없다면: brew install uv
코드는 내 컴퓨터에서 실행돼요 — 처음 보는 레포라면 내용을 한번 훑어보고 실행하는 습관을 추천해요.
README가 안내하는 자세한 단계 보기
- 저장소 클론 및 의존성 설치
git clone https://github.com/ChrisHuber1/KustoForge.git
cd KustoForge
pip install -r requirements.txt
- 앱 실행
python main.py
- 상단 드롭다운에서 카테고리·테이블 선택 (예: Identity → AADSignInEventsBeta)
- 필요시 시간 범위 설정 (기본값: 유효)
- "+ Add Filter" 버튼으로 필터 추가: 컬럼 선택 → 연산자 → 값 입력
- 결과 컬럼 체크, 정렬·한계 설정 후 생성된 KQL을 복사해 Defender/Sentinel/Log Analytics에 붙여넣기
깃밥트라이로 맛보기
받아보기 귀찮고 살짝 불안했다면 — 안전 스캔부터 설치까지 터미널 한 줄로 끝나요.
터미널에 붙여넣으면 깃밥 안전 스캔 → 격리 폴더 clone → 설치 → 실행법 안내까지 자동이에요. 처음이어도 괜찮아요 — 이 한 줄이 전부예요.
npx gitbap-try ChrisHuber1/KustoForge
Node.js만 있으면 설치 없이 실행돼요 · 깃밥트라이가 뭐예요? →
별 추이 · 7일
활용성 · 따라 만들기 좋은가
- 관대한 라이선스
- 테스트 있음
- 예제 디렉토리
- 최근 활동
- AGENTS.md
- llms.txt
- 템플릿
🟢 최근 활동 있음 · 2026년 생성
「보안」 이런 레포, 매주 받아보실래요?
매주 월요일 아침, 골라 담은 밥상만. 광고 없이 · 언제든 해지.
내 레포인가요? README에 깃밥 배지 달기
[](https://www.gitbap.com/r/ChrisHuber1/KustoForge)🔌 클로드에서 바로 써보기 — 깃밥 연결하는 법
깃밥을 클로드에 연결하면 이런 레포를 클로드·커서·Codex에서 바로 찾고 체험할 수 있어요.
클로드 설정 → 커넥터에 이 주소를 붙여넣기.
https://www.gitbap.com/api/mcp플러그인을 설치하면 /gitbap-trending·/gitbap-try 슬래시 커맨드로 레포를 그 자리에서 체험. Claude Code에서 아래 두 줄을 차례로 실행하세요.
/plugin marketplace add jakeparkcolde/gitbap-cowork/plugin install gitbap-cowork@gitbapAI가 README 기반으로 요약했습니다 · 원문 보기