Compartir a través de

Consultas para la tabla Lista de reproducción

  • Artículo

Para obtener información sobre el uso de estas consultas en Azure Portal, consulte tutorial de Log Analytics. Para obtener la API REST, consulte Consulta.

Obtener alias de lista de reproducción

Obtiene una lista distinta de todos los alias de lista de reproducción de un área de trabajo.

Watchlist
| where _DTItemType == "Watchlist"
| where _DTTimestamp > ago(5d)
| distinct WatchlistAlias

Búsqueda de eventos mediante una lista de reproducción

Buscar eventos en la tabla Heartbeat con datos de una lista de reproducción tratando la lista de reproducción como una tabla para combinaciones y búsquedas.

Heartbeat
| lookup kind=leftouter _GetWatchlist('mywatchlist')
 on $left.ComputerIP == $right.SearchKey
 | limit 100