クエリ履歴でクエリを再実行する

適用対象:

• Microsoft Defender XDR

重要

一部の情報は、市販される前に大幅に変更される可能性があるプレリリース製品に関するものです。 Microsoft は、ここに記載された情報に関して、明示または黙示を問わず、いかなる保証も行いません。

前のクエリは、高度なハンティング ページの下半分の [ クエリ履歴 ] タブに表示されます。 生成したクエリを実行し、そのクエリを含むクエリ タブを既に閉じている場合でも、前に実行できます。

[クエリ履歴] タブを表示する

クエリ履歴を表示するには、[ クエリ履歴 ] タブを選択します。

最近のクエリは、最後に実行したときの降順で表示されます。 クエリ履歴には、過去 28 日間の最大 30 個のクエリが含まれています。

既定では、 クエリ履歴 には次の列が含まれます。

• 時刻 - クエリが開始されたとき
• クエリ
• クエリ時間 - クエリの実行時間
• 状態 - クエリが完了したか、失敗したか、調整されたか

[ 列のカスタマイズ] を選択して、ビュー内の列を非表示にします。

クエリ履歴からクエリを再実行する

以前のクエリのいずれかを使用するには、クエリを選択します。 [ クエリの実行 ] オプションと [エディターで使用] オプションが表示されます。

[ クエリの実行 ] を選択して、クエリ エディターでクエリを読み込んで実行します。 [ エディターで使用] を選択 してエディターにクエリを読み込み、さらに絞り込むことができます。