KQLにおいて、あるテーブルの結果を別のテーブルのフィルタ条件として動的に使用する際に便利な演算子はどれか。

デバイス上で不審な動作が検知された際、自動的に関連ファイルを収集し、バックグラウンドで解析を行う状態を何と呼ぶか。