Abfragen für die Tabelle "ConfidentialWatchlist"
Informationen zur Verwendung dieser Abfragen im Azure-Portal finden Sie im Log Analytics-Lernprogramm. Informationen zur REST-API finden Sie unter "Abfrage".
Abrufen vertraulicher Watchlist-Aliase
Ruft eine eindeutige Liste aller vertraulichen Watchlist-Aliase in einem Arbeitsbereich ab.
ConfidentialWatchlist
| take 100
Nachschlagen von Ereignissen mithilfe einer vertraulichen Watchlist
Nachschlagen von Ereignissen in der Heartbeat-Tabelle anhand von Daten aus einer Watchlist durch Behandeln der vertraulichen Watchlist als Tabelle für Verknüpfungen und Nachschlagevorgänge.
Heartbeat
| lookup kind=leftouter _GetWatchlist('mywatchlist')
on $left.ComputerIP == $right.SearchKey
| limit 100