A Figyelőlista tábla lekérdezései
Figyelőlista-aliasok lekérése
Lekéri a munkaterület összes figyelőlista-aliasának külön listáját.
Watchlist
| where _DTItemType == "Watchlist"
| where _DTTimestamp > ago(5d)
| distinct WatchlistAlias
Keresési események figyelőlista használatával
Keresési események a Szívverés táblában a figyelőlista adataival, ha a figyelőlistát táblázatként kezeli az illesztésekhez és a keresésekhez.
Heartbeat
| lookup kind=leftouter _GetWatchlist('mywatchlist')
on $left.ComputerIP == $right.SearchKey
| limit 100
Visszajelzés
Hamarosan elérhető: 2024-ben fokozatosan kivezetjük a GitHub-problémákat a tartalom visszajelzési mechanizmusaként, és lecseréljük egy új visszajelzési rendszerre. További információ: https://aka.ms/ContentUserFeedback.
Visszajelzés küldése és megtekintése a következőhöz: