共用方式為

異常數據表的查詢

  • 發行項

取得上一天 (生產異常)

取得過去一天生產 Sentinel 規則所產生的所有異常清單

Anomalies
| where TimeGenerated > ago(1d)
| where RuleStatus == "Production"

取得上一天 (的正式發行前小眾測試版異常)

取得上一天中正式發行前小眾測試版 Sentinel 規則所產生的所有異常清單

Anomalies
| where TimeGenerated > ago(1d)
| where RuleStatus == "Flighting"