Consultas para la tabla StorageMalwareScanningResults
Para obtener información sobre el uso de estas consultas en Azure Portal, consulte tutorial de Log Analytics. Para obtener la API REST, consulte Consulta.
Blobs malintencionados por cuenta de almacenamiento
Blobs con un grupo de resultados de examen malintencionado por nombre de cuenta de almacenamiento.
StorageMalwareScanningResults
| where ScanResultType == "Malicious"
| summarize BlobUris = make_list(BlobUri), count() by StorageAccountName
Exámenes incorrectos
Exámenes incorrectos agrupados por veredicto e información de error con la lista de uris de blobs relacionados, que contiene exámenes con errores y blobs cifrados.
StorageMalwareScanningResults
| where ScanResultType in ("Error", "Not Scanned")
| summarize count(), BlobUris = make_list(BlobUri) by ScanResultType, ScanResultDetails