Partager via

Requêtes pour la table ConfidentialWatchlist

  • Article

Pour plus d’informations sur l’utilisation de ces requêtes dans le Portail Azure, consultez le didacticiel Log Analytics. Pour l’API REST, consultez Requête.

Obtenir des alias espions confidentiels

Obtient une liste distincte de tous les alias watchlist confidentiels dans un espace de travail.

ConfidentialWatchlist
| take 100

Événements de recherche à l’aide d’une watchlist confidentielle

Événements de recherche dans la table Pulsations par rapport aux données d’une Watchlist en traitant la Watchlist confidentielle comme table pour les jointures et les recherches.

Heartbeat
| lookup kind=leftouter _GetWatchlist('mywatchlist')
 on $left.ComputerIP == $right.SearchKey
 | limit 100