שתף באמצעות

SeenBy()

  • מאמר

חל על:

  • Microsoft Defender XDR

הפונקציה SeenBy() מופעלת כדי לראות רשימה של מכשירים מחוברים שראינו מכשיר מסוים באמצעות תכונת גילוי המכשיר.

פונקציה זו מחזירה טבלה המכילה את העמודה הבאה:

עמודה סוג נתונים תיאור
DeviceId string מזהה ייחודי עבור המכשיר בשירות

תחביר

invoke SeenBy(x)
  • כאשר x הוא מזהה המכשיר של תחום העניין

עצה

פונקציות העשרת יציגו מידע משלים רק כאשר הן יהיו זמינות. זמינות המידע מגוונת והיא תלויה בגורמים רבים. הקפד לשקול זאת בעת שימוש ב- SeenBy() בשאילתות שלך או ביצירת זיהויים מותאמים אישית. לקבלת התוצאות הטובות ביותר, מומלץ להשתמש בפונקציה SeenBy() עם הטבלה DeviceInfo.

דוגמה: קבל רשימה של מכשירים מחוברים אשר ראו מכשיר

DeviceInfo 
| where OnboardingStatus <> "Onboarded" 
| limit 100 | invoke SeenBy()

עצה

האם ברצונך לקבל מידע נוסף? צור קשר עם קהילת האבטחה של Microsoft בקהילת הטכנולוגיה שלנו: קהילת האבטחה של Microsoft Defender XDR.