Consultas para la tabla ConfidentialWatchlist
Para obtener información sobre el uso de estas consultas en Azure Portal, consulte tutorial de Log Analytics. Para obtener la API REST, consulte Consulta.
Obtención de alias confidenciales de lista de reproducción
Obtiene una lista distinta de todos los alias de lista de reproducción confidenciales de un área de trabajo.
ConfidentialWatchlist
| take 100
Búsqueda de eventos mediante una lista de reproducción confidencial
Buscar eventos en la tabla Heartbeat con datos de una lista de reproducción tratando la lista de reproducción confidencial como una tabla para combinaciones y búsquedas.
Heartbeat
| lookup kind=leftouter _GetWatchlist('mywatchlist')
on $left.ComputerIP == $right.SearchKey
| limit 100