Udostępnij za pośrednictwem

Zapytania dotyczące tabeli ProtectionStatus

  • Artykuł

Aby uzyskać informacje na temat korzystania z tych zapytań w witrynie Azure Portal, zobacz Samouczek usługi Log Analytics. Aby zapoznać się z interfejsem API REST, zobacz Zapytanie.

Nieaktualne sygnatury

Urządzenia z nieaktualnymi podpisami.

// To create an alert for this query, click '+ New alert rule'
ProtectionStatus
| summarize Rank = max(ProtectionStatusRank) by Computer, _ResourceId
| where Rank == "250"

Aktualizacje stanu ochrony

Aktualizacje stanu ochrony dziennie.

// To create an alert for this query, click '+ New alert rule'
ProtectionStatus
| summarize AggregatedValue = count(ScanDate) by bin(TimeGenerated, 1d), Computer, _ResourceId
| sort by TimeGenerated desc

Wykrywanie złośliwego oprogramowania

Wykryto złośliwe oprogramowanie pogrupowane według zagrożenia.

// To create an alert for this query, click '+ New alert rule'
ProtectionStatus
| where ThreatStatus != "No threats detected" 
| summarize AggregatedValue = count() by Threat, Computer, _ResourceId