Udostępnij za pośrednictwem

Zapytania dotyczące tabeli DnsEvents

  • Artykuł

Aby uzyskać informacje na temat korzystania z tych zapytań w witrynie Azure Portal, zobacz Samouczek usługi Log Analytics. Aby zapoznać się z interfejsem API REST, zobacz Zapytanie.

Klienci rozpoznawania złośliwych domen

Unikatowi klienci rozpoznawania złośliwych domen.

DnsEvents
| where SubType == 'LookupQuery' and isnotempty(MaliciousIP)
| summarize count() by ClientIP