Freigeben über

Abfragen für die Tabelle "ConfidentialWatchlist"

  • Artikel

Informationen zur Verwendung dieser Abfragen im Azure-Portal finden Sie im Log Analytics-Lernprogramm. Informationen zur REST-API finden Sie unter "Abfrage".

Abrufen vertraulicher Watchlist-Aliase

Ruft eine eindeutige Liste aller vertraulichen Watchlist-Aliase in einem Arbeitsbereich ab.

ConfidentialWatchlist
| take 100

Nachschlagen von Ereignissen mithilfe einer vertraulichen Watchlist

Nachschlagen von Ereignissen in der Heartbeat-Tabelle anhand von Daten aus einer Watchlist durch Behandeln der vertraulichen Watchlist als Tabelle für Verknüpfungen und Nachschlagevorgänge.

Heartbeat
| lookup kind=leftouter _GetWatchlist('mywatchlist')
 on $left.ComputerIP == $right.SearchKey
 | limit 100