Arbeiten mit Abfrageergebnissen im geführten Modus
Gilt für:
- Microsoft Defender XDR
Wichtig
Einige Informationen beziehen sich auf Vorabversionen von Produkten, die vor der kommerziellen Veröffentlichung noch erheblich geändert werden können. Microsoft übernimmt mit diesen Informationen keinerlei Gewährleistung, sei sie ausdrücklich oder konkludent.
Bei der Suche im geführten Modus werden die Ergebnisse der Abfrage auf der Registerkarte Ergebnisse angezeigt.
Sie können die Ergebnisse weiter bearbeiten, indem Sie sie in eine CSV-Datei exportieren, indem Sie Exportieren auswählen. Dadurch wird die CSV-Datei zur Verwendung heruntergeladen.
Sie können weitere Informationen in der Ansicht Ergebnisse anzeigen:
- Anzahl der Datensätze in der Ergebnisliste (neben der Schaltfläche Suchen)
- Dauer der Abfrageausführungszeit
- Ressourcennutzung der Abfrage
Weitere Spalten anzeigen
Zur einfachen Anzeige sind einige Standardspalten in den Ergebnissen enthalten.
So zeigen Sie weitere Spalten an:
Wählen Sie oben rechts in der Ergebnisansicht Die Option Spalten anpassen aus.
Wählen Sie hier die Spalten aus, die in die Ergebnisansicht eingeschlossen werden sollen, und heben Sie die Auswahl der auszublendenden Spalten auf.
Wählen Sie Übernehmen aus, um Ergebnisse mit den hinzugefügten Spalten anzuzeigen. Verwenden Sie bei Bedarf die Bildlaufleisten.
Siehe auch
- Erweiterte Huntingkontingente und Nutzungsparameter
- Wechseln in den erweiterten Modus
- Optimieren der Abfrage im geführten Modus
Tipp
Möchten Sie mehr erfahren? Wenden Sie sich an die Microsoft Security-Community in unserer Tech Community: Microsoft Defender XDR Tech Community.