Consultas para la tabla ConfidentialWatchlist

Obtención de alias de lista de reproducción confidenciales

Obtiene una lista distinta de todos los alias de lista de reproducción confidenciales de un área de trabajo.

ConfidentialWatchlist
| take 100

Eventos de búsqueda mediante una lista de reproducción confidencial

Eventos de búsqueda en la tabla Heartbeat con datos de una lista de reproducción mediante el tratamiento de la lista de reproducción confidencial como una tabla para combinaciones y búsquedas.

Heartbeat
| lookup kind=leftouter _GetWatchlist('mywatchlist')
 on $left.ComputerIP == $right.SearchKey
 | limit 100