Sdílet prostřednictvím

Dotazy na tabulku Anomálie

  • Článek

Informace o používání těchto dotazů na webu Azure Portal najdete v kurzu služby Log Analytics. Informace o rozhraní REST API najdete v tématu Dotaz.

Získání produkčních anomálií (poslední den)

Získá seznam všech anomálií vygenerovaných pravidlem produkční služby Sentinel za poslední den.

Anomalies
| where TimeGenerated > ago(1d)
| where RuleStatus == "Production"

Získání anomálií flightingu (poslední den)

Získá seznam všech anomálií vygenerovaných pravidlem testovací služby Sentinel za poslední den.

Anomalies
| where TimeGenerated > ago(1d)
| where RuleStatus == "Flighting"