Kueri untuk tabel Daftar Pengawasan
Mendapatkan alias Daftar Pengawasan
Mendapatkan daftar yang berbeda dari semua alias Daftar Pengawasan di ruang kerja.
Watchlist
| where _DTItemType == "Watchlist"
| where _DTTimestamp > ago(5d)
| distinct WatchlistAlias
Peristiwa pencarian menggunakan Daftar Pengawasan
Peristiwa pencarian di tabel Heartbeat terhadap data dari Daftar Pengawasan dengan memperlakukan Daftar Pengawasan sebagai tabel untuk gabungan dan pencarian.
Heartbeat
| lookup kind=leftouter _GetWatchlist('mywatchlist')
on $left.ComputerIP == $right.SearchKey
| limit 100
Saran dan Komentar
Segera hadir: Sepanjang tahun 2024 kami akan menghentikan penggunaan GitHub Issues sebagai mekanisme umpan balik untuk konten dan menggantinya dengan sistem umpan balik baru. Untuk mengetahui informasi selengkapnya, lihat: https://aka.ms/ContentUserFeedback.
Kirim dan lihat umpan balik untuk