Requêtes pour la table ConfidentialWatchlist

Pour plus d’informations sur l’utilisation de ces requêtes dans le Portail Azure, consultez le didacticiel Log Analytics. Pour l’API REST, consultez Requête.

Obtenir des alias de liste de suivi confidentiels

Obtient une liste distincte de tous les alias confidentiels des listes de surveillance dans un espace de travail.

ConfidentialWatchlist
| take 100

Rechercher des événements à l’aide d’une liste de surveillance confidentielle

Événements de recherche dans la table Pulsations par rapport aux données d’une liste de suivi en traitant la liste de suivi confidentielle en tant que table pour les jointures et les recherches.

Heartbeat
| lookup kind=leftouter _GetWatchlist('mywatchlist')
 on $left.ComputerIP == $right.SearchKey
 | limit 100