Kehittyneen metsästyksen kyselyresurssiraportin käyttäminen

Koskee seuraavia:

• Microsoft Defender XDR

Kehittyneiden metsästyskiintiöiden ja käyttöparametrien ymmärtäminen

Jotta palvelu pysyy suorituskykyisenä ja reagoivana, kehittynyt metsästys asettaa erilaisia kiintiöitä ja käyttöparametreja (kutsutaan myös palvelurajoiksi). Näitä kiintiöitä ja parametreja sovelletaan erikseen manuaalisesti suoritettaviin kyselyihin ja mukautettujen tunnistussääntöjen avulla suoritettaviin kyselyihin. Asiakkaiden, jotka suorittavat useita kyselyitä säännöllisesti, tulee huomioida nämä rajoitukset ja soveltaa optimoinnin parhaita käytäntöjä häiriöiden minimoimiseksi.

Katso lisätietoja olemassa olevista kiintiöistä ja käyttöparametreista seuraavasta taulukosta.

Kiintiö tai parametri	Koko	Päivitysjakso	Kuvaus
Tietoalue	30 päivää	Jokainen kysely	Kukin kysely voi hakea tietoja viimeisten 30 päivän ajalta.
Tulosjoukko	30 000 riviä	Jokainen kysely	Jokainen kysely voi palauttaa jopa 30 000 tietuetta.
Aikakatkaisu	10 minuuttia	Jokainen kysely	Jokainen kysely voidaan suorittaa enintään 10 minuutin ajan. Jos se ei valmistu 10 minuutin kuluessa, palvelu näyttää virheen.
Suoritinresurssit	Vuokraajan koon mukaan	15 minuutin välein	Portaalissa näkyy virhe aina, kun kysely suoritetaan, ja vuokraaja on kuluttanut yli 10 % varatuista resursseista. Kyselyt estetään, jos vuokraaja on saavuttanut 100 % seuraavan 15 minuutin jakson jälkeen.

Huomautus

Ohjelmointirajapinnan kautta suoritettuihin kehittyneen metsästyksen kyselyihin sovelletaan erillisiä kiintiöitä ja parametreja. Lue kehittyneestä metsästyksen ohjelmointirajapinnoista

Näytä kyselyresurssiraportti, jos haluat löytää tehottomia kyselyitä

Kyselyresurssien raportti näyttää organisaatiosi suorittimen resurssien kulutuksen metsästyksessä perustuen kyselyihin, jotka on suoritettu viimeisten 30 päivän aikana käyttämällä jotain metsästysliittymistä. Tämä raportti on hyödyllinen, kun tunnistetaan eniten resursseja vaativia kyselyitä ja ymmärretään, miten voit estää rajoittamisen liiallisen käytön vuoksi.

Kyselyresurssiraportin käyttäminen

Raporttia voi käyttää kahdella tavalla:

• Valitse kehittyneen metsästyksen sivulla Kyselyresurssien raportti:

  

• Etsi Raportit-sivulla uusi raporttimerkintä Yleiset-osiosta

  

Kaikki käyttäjät voivat kuitenkin käyttää raportteja, mutta vain Microsoft Entra yleinen järjestelmänvalvoja, Microsoft Entra suojauksen järjestelmänvalvoja ja Microsoft Entra suojauksen lukijaroolit näkevät kyselyt, joita kaikki käyttäjät ovat tehneet kaikissa liittymissä. Kuka tahansa muu käyttäjä näkee vain:

• Kyselyt, jotka he suorittivat portaalin kautta
• Julkiset ohjelmointirajapintakyselyt, jotka he suorittivat itse eivätkä sovelluksen kautta
• Heidän luomansa mukautetut tunnistuksia

Kyselyn resurssiraportin sisältö

Raporttitaulukko näyttää oletusarvoisesti edellisen päivän kyselyt ja lajitellaan resurssien käytön mukaan, jotta voit helposti tunnistaa, mitkä kyselyt kuluttivat eniten suoritinresursseja.

Kyselyresurssiraportti sisältää kaikki suoritettuja kyselyitä, mukaan lukien yksityiskohtaiset resurssitiedot kyselyä kohden:

• Aika – kyselyn suorittamisen ajankohta
• Interface – suoritettiinko kysely portaalissa, mukautetuissa tunnistuksia vai ohjelmointirajapintakyselyssä
• Käyttäjä/sovellus – käyttäjä tai sovellus, joka suoritti kyselyn
• Resurssien käyttö – kertoo, kuinka paljon suoritinresursseja kysely kulutti (voi olla pieni, normaali tai suuri, jolloin suuri tarkoittaa, että kysely käytti paljon suoritinresursseja ja sitä olisi parannettava, jotta se olisi tehokkaampi)
• State – oliko kysely valmis, epäonnistuiko se vai onko sitä rajoitettu
• Kyselyn aika – kuinka kauan kyselyn suorittaminen kesti
• Aika-alue – kyselyssä käytetty aika-alue

Vihje

Jos kyselyn tila on Epäonnistunut, voit näyttää kyselyn epäonnistumisen syyn viemällä hiiren osoittimen kenttään.

Etsi paljon resursseja sisältäviä kyselyitä

Kyselyt, joissa on paljon resurssien käyttöä tai pitkä kyselyaika, voidaan todennäköisesti optimoida estämään rajoittaminen tämän liittymän kautta.

Kaavio näyttää resurssien käytön liittymäkohtaisesti. Voit helposti tunnistaa liiallisen käytön ja suodattaa taulukon vastaavasti napsauttamalla kaavion piikkejä. Kun valitset merkinnän kaaviosta, taulukko suodatetaan kyseisen päivämäärän mukaan.

Voit tunnistaa kyselyt, jotka käyttivät eniten resursseja kyseisenä päivänä, ja ryhtyä toimiin niiden parantamiseksi käyttämällä kyselyn parhaita käytäntöjä tai kouluttamalla käyttäjää, joka suoritti kyselyn tai loi säännön kyselyn tehokkuuden ja resurssien huomioimiseksi. Ohjatussa tilassa käyttäjän on siirryttävä kehittyneeseen tilaan kyselyn muokkaamiseksi.

Kaavio tukee kahta näkymää:

• Keskimääräinen käyttö päivässä – resurssien keskimääräinen käyttö päivässä
• Suurin käyttö päivässä – suurin resurssien todellinen käyttö päivässä

Tämä tarkoittaa sitä, että jos esimerkiksi suoritit tiettynä päivänä kaksi kyselyä, yksi käytti 50 % resursseistasi ja toinen 100 %, keskimääräinen päivittäinen käyttöarvo olisi 75 %, kun taas ylin päivittäinen käyttö näyttäisi 100 %.

Aiheeseen liittyvät artikkelit

• Kehittyneet metsästyksen parhaat käytännöt
• Edistyneiden metsästysvirheiden käsitteleminen
• Tarkennetun etsinnän yleiskatsaus

Vihje

Haluatko tietää lisää? Ota yhteyttä Microsoft Security -yhteisöön Tech Community -yhteisössä: Microsoft Defender XDR Tech Community.