Azure Kusto IRQL 安全查询

为 Kusto 网络安全调查撰写 IRQL（事件响应查询语言）查询。把自然语言狩猎问题转成用 Get_*、Extract_*、Enrich_* 函数组合的可组合 IRQL 管线。适用：IRQL 查询、安全狩猎、威胁狩猎 KQL、事件响应查询、组合狩猎管线、失败登录、钓鱼调查、横向移动、进程执行、文件创建事件。