共用方式為


DnsEvents 數據表的查詢

解決惡意網域的用戶端

解決惡意網域的不同用戶端。

DnsEvents
| where SubType == 'LookupQuery' and isnotempty(MaliciousIP)
| summarize count() by ClientIP