摘要和資源

  • 3 分鐘

您應該已了解如何在 Microsoft Sentinel 中的大型資料集上執行搜尋。

您現在應該能夠：

  • 在 Microsoft Sentinel 中建立及檢視搜尋作業
  • 在 Microsoft Sentinel 中還原封存記錄

深入了解

您可以檢閱下列內容以深入了解。

搜尋大型資料集中的事件以開始調查