관심 목록 테이블에 대한 쿼리

관심 목록 별칭 가져오기

작업 영역에 있는 모든 관심 목록 별칭의 고유 목록을 가져옵니다.

Watchlist
| where _DTItemType == "Watchlist"
| where _DTTimestamp > ago(5d)
| distinct WatchlistAlias

관심 목록을 사용하여 이벤트 조회

관심 목록을 조인 및 조회에 대한 테이블로 처리하여 관심 목록의 데이터에 대해 하트비트 테이블의 조회 이벤트입니다.

Heartbeat
| lookup kind=leftouter _GetWatchlist('mywatchlist')
 on $left.ComputerIP == $right.SearchKey
 | limit 100