Consultas para a tabela StorageMalwareScanningResults

Para obter informações sobre como usar essas consultas no portal do Azure, consulte o tutorial do Log Analytics. Para a API REST, consulte Consulta.

Blobs maliciosos por conta de armazenamento

Blobs com resultados de verificação mal-intencionados agrupados por nome de conta de armazenamento.

StorageMalwareScanningResults
| where ScanResultType == "Malicious"
| summarize BlobUris = make_list(BlobUri), count() by StorageAccountName

Verificações malsucedidas

Verificações malsucedidas agrupadas por veredicto e informações de erro com a lista de uris de blob relacionada, contendo verificações com falha e blobs criptografados.

StorageMalwareScanningResults
| where ScanResultType in ("Error", "Not Scanned")
| summarize count(), BlobUris = make_list(BlobUri) by ScanResultType, ScanResultDetails