在引导模式下处理查询结果

适用于:

  • Microsoft Defender XDR

重要

某些信息与预发布的产品有关,在商业发布之前可能有重大修改。 Microsoft 对此处所提供的信息不作任何明示或默示的保证。

在使用引导模式进行搜寻时,查询的结果将显示在“ 结果 ”选项卡中。

“结果”选项卡的屏幕截图

可以通过选择“ 导出”将结果导出到 CSV 文件来进一步处理结果。 这会下载 CSV 文件供你使用。

可以在“结果”视图中查看其他信息:

  • 结果列表中 (“搜索”按钮旁边的记录数)
  • 查询运行时的持续时间
  • 查询的资源使用情况

查看更多列

结果中包含几个标准列,以便于查看。

查看更多列:

  1. 在结果视图的右上角选择 “自定义列 ”。

  2. 在此处,选择要包含在结果视图中的列,并取消选择要隐藏的列。

    可添加到结果视图的列列表的屏幕截图

  3. 选择“ 应用 ”以查看包含添加列的结果。 如有必要,请使用滚动条。

另请参阅

提示

想要了解更多信息? 请在我们的技术社区中与 Microsoft 安全社区互动:Microsoft Defender XDR 技术社区