Del via

SeenBy()

  • Artikkel

Gjelder for:

  • Microsoft Defender XDR

Funksjonen SeenBy() aktiveres for å se en liste over innebygde enheter som har sett en bestemt enhet ved hjelp av funksjonen for enhetsgjenkjenning.

Denne funksjonen returnerer en tabell som har følgende kolonne:

Kolonne Datatype Beskrivelse
DeviceId string Unik identifikator for enheten i tjenesten

Syntaks

invoke SeenBy(x)
  • der x er enhets-ID-en av interesse

Tips

Berikelsesfunksjoner viser bare tilleggsinformasjon når de er tilgjengelige. Tilgjengeligheten av informasjon er variert og avhenger av mange faktorer. Pass på å vurdere dette når du bruker SeenBy() i spørringene eller i å opprette egendefinerte gjenkjenninger. For best resultat anbefaler vi at du bruker SeenBy()-funksjonen med DeviceInfo-tabellen.

Eksempel: Hente liste over innebygde enheter som har sett en enhet

DeviceInfo 
| where OnboardingStatus <> "Onboarded" 
| limit 100 | invoke SeenBy()

Tips

Vil du lære mer? Kommuniser med Microsoft Sikkerhet-fellesskapet i det tekniske fellesskapet vårt: Microsoft Defender XDR Tech Community.