다음을 통해 공유

Anomalies 테이블에 대한 쿼리

  • 아티클

프로덕션 변칙 가져오기(마지막 날)

마지막 날의 프로덕션 Sentinel 규칙에 의해 생성된 모든 변칙 목록을 가져옵니다.

Anomalies
| where TimeGenerated > ago(1d)
| where RuleStatus == "Production"

플라이팅 변칙 가져오기(마지막 날)

마지막 날의 플라이팅 Sentinel 규칙에 의해 생성된 모든 변칙 목록을 가져옵니다.

Anomalies
| where TimeGenerated > ago(1d)
| where RuleStatus == "Flighting"