Dela via

SeenBy()

  • Artikel

Gäller för:

  • Microsoft Defender XDR

Funktionen SeenBy() anropas för att se en lista över registrerade enheter som har sett en viss enhet med hjälp av funktionen för enhetsidentifiering.

Den här funktionen returnerar en tabell som har följande kolumn:

Kolumn Datatyp Beskrivning
DeviceId string Unik identifierare för enheten i tjänsten

Syntax

invoke SeenBy(x)
  • där x är det enhets-ID som är av intresse

Tips

Berikningsfunktioner visar endast kompletterande information när de är tillgängliga. Tillgängligheten för information varierar och beror på många faktorer. Tänk på detta när du använder SeenBy() i dina frågor eller när du skapar anpassade identifieringar. För bästa resultat rekommenderar vi att du använder funktionen SeenBy() med tabellen DeviceInfo.

Exempel: Hämta en lista över registrerade enheter som har sett en enhet

DeviceInfo 
| where OnboardingStatus <> "Onboarded" 
| limit 100 | invoke SeenBy()

Tips

Vill du veta mer? Engage med Microsofts säkerhetscommunity i vår Tech Community: Microsoft Defender XDR Tech Community.