Arbeiten mit Abfrageergebnissen im geführten Modus

Gilt für:

• Microsoft Defender XDR

Wichtig

Einige Informationen beziehen sich auf Vorabversionen von Produkten, die vor der kommerziellen Veröffentlichung noch erheblich geändert werden können. Microsoft übernimmt mit diesen Informationen keinerlei Gewährleistung, sei sie ausdrücklich oder konkludent.

Bei der Suche im geführten Modus werden die Ergebnisse der Abfrage auf der Registerkarte Ergebnisse angezeigt.

Sie können die Ergebnisse weiter bearbeiten, indem Sie sie in eine CSV-Datei exportieren, indem Sie Exportieren auswählen. Dadurch wird die CSV-Datei zur Verwendung heruntergeladen.

Sie können weitere Informationen in der Ansicht Ergebnisse anzeigen:

• Anzahl der Datensätze in der Ergebnisliste (neben der Schaltfläche Search)
• Dauer der Abfrageausführungszeit
• Ressourcennutzung der Abfrage

Weitere Spalten anzeigen

Zur einfachen Anzeige sind einige Standardspalten in den Ergebnissen enthalten.

So zeigen Sie weitere Spalten an:

1. Wählen Sie oben rechts in der Ergebnisansicht Die Option Spalten anpassen aus.

2. Wählen Sie hier die Spalten aus, die in die Ergebnisansicht eingeschlossen werden sollen, und heben Sie die Auswahl der auszublendenden Spalten auf.

   

3. Wählen Sie Übernehmen aus, um Ergebnisse mit den hinzugefügten Spalten anzuzeigen. Verwenden Sie bei Bedarf die Bildlaufleisten.

Siehe auch

• Erweiterte Huntingkontingente und Nutzungsparameter
• Wechseln in den erweiterten Modus
• Optimieren der Abfrage im geführten Modus

Tipp

Möchten Sie mehr erfahren? Engage mit der Microsoft-Sicherheitscommunity in unserer Tech Community: Microsoft Defender XDR Tech Community.