Erneutes Ausführen von Abfragen im Abfrageverlauf

Gilt für:

• Microsoft Defender XDR

Wichtig

Einige Informationen beziehen sich auf Vorabversionen von Produkten, die vor der kommerziellen Veröffentlichung noch erheblich geändert werden können. Microsoft übernimmt mit diesen Informationen keinerlei Gewährleistung, sei sie ausdrücklich oder konkludent.

Ihre vorherigen Abfragen werden auf der Registerkarte Abfrageverlauf in der unteren Hälfte der Seite "Erweiterte Suche" angezeigt. Sie können Abfragen ausführen, die Sie zuvor generiert und ausgeführt haben, auch wenn Sie die Abfrageregisterkarte, die sie enthält, bereits geschlossen haben.

Anzeigen der Registerkarte "Abfrageverlauf"

Um den Abfrageverlauf anzuzeigen, wählen Sie die Registerkarte Abfrageverlauf aus.

Ihre letzten Abfragen werden in absteigender Reihenfolge angezeigt, als Sie sie zuletzt ausgeführt haben. Der Abfrageverlauf enthält bis zu 30 Abfragen der letzten 28 Tage.

Standardmäßig enthält der Abfrageverlauf die folgenden Spalten:

• Zeitpunkt: Zeitpunkt, an dem die Abfrage gestartet wurde
• Abfrage
• Abfragezeit: Wie lange die Abfrage ausgeführt wurde
• Status: Gibt an, ob die Abfrage abgeschlossen, fehlgeschlagen ist oder gedrosselt wurde.

Wählen Sie Spalten anpassen aus, um die Spalten in Der Ansicht auszublenden.

Erneutes Ausführen von Abfragen aus dem Abfrageverlauf

Wenn Sie eine Ihrer vorherigen Abfragen verwenden möchten, wählen Sie die Abfrage aus. Die Optionen Abfrage ausführen und Im Editor verwenden werden dann angezeigt.

Wählen Sie Abfrage ausführen aus, um die Abfrage im Abfrage-Editor zu laden und auszuführen. Wählen Sie Im Editor verwenden aus, um die Abfrage in den Editor zu laden, wo Sie sie dann weiter verfeinern können.