DeviceFromIP()

  • Articolo

Si applica a:

  • Microsoft Defender XDR

Importante

Alcune informazioni in questo articolo fanno riferimento alle caratteristiche di un prodotto prima del rilascio, che possono essere modificate sostanzialmente prima della distribuzione al pubblico. Microsoft non fornisce alcuna garanzia, esplicita o implicita, in relazione alle informazioni contenute in questo documento.

Usare la DeviceFromIP() funzione nelle query di ricerca avanzate per ottenere rapidamente l'elenco dei dispositivi assegnati a un determinato indirizzo IP in un determinato momento.

Questa funzione restituisce una tabella con le colonne seguenti:

Colonna Tipo di dati Descrizione
IP string Indirizzo IP
DeviceId string Identificatore univoco per il dispositivo nel servizio

Sintassi

invoke DeviceFromIP()

Argomenti

Questa funzione viene richiamata come parte di una query.

  • x: il primo parametro è in genere già una colonna nella query. In questo caso, si tratta della colonna denominata IP, l'indirizzo IP per cui si vuole visualizzare un elenco di dispositivi a cui è stato assegnato. Deve essere un indirizzo IP locale. Gli indirizzi IP esterni non sono supportati.
  • y: un secondo parametro facoltativo è Timestamp, che indica alla funzione di ottenere i dispositivi assegnati più recenti da un'ora specifica. Se non specificato, la funzione restituisce i record disponibili più recenti.

Esempio

Ottenere i dispositivi più recenti a cui sono stati assegnati indirizzi IP specifici

DeviceNetworkEvents 
| limit 100 
| project IP = LocalIP 
| invoke DeviceFromIP()

Consiglio

Per saperne di più, Engage con la community Microsoft Security nella community tech: Microsoft Defender XDR Tech Community.