Volglijsten beheren

  • 3 minuten

U wordt aangeraden een bestaande volglijst te bewerken in plaats van een volglijst te verwijderen en opnieuw te maken. Log Analytics heeft een SLA van vijf minuten voor gegevensopname. Als u een volglijst verwijdert en opnieuw maakt, ziet u mogelijk zowel de verwijderde als de opnieuw gemaakte vermeldingen in Log Analytics tijdens dit venster van vijf minuten. Als u deze dubbele vermeldingen gedurende langere tijd in Log Analytics ziet, dient u een ondersteuningsticket in.

Een watchlist-item bewerken

Bewerk een volglijst om een item te bewerken of toe te voegen aan de volglijst.

  1. Ga in Azure Portal naar Microsoft Sentinel en selecteer de juiste werkruimte.

  2. Selecteer Onder Configuratie de optie Volglijst.

  3. Selecteer de volglijst die u wilt bewerken.

  4. Selecteer in het detailvenster De watchlist Bijwerken watchlist > items bewerken.

  5. Een bestaand watchlist-item bewerken:

    1. Schakel het selectievakje van dat volglijstitem in.

    2. Bewerk het item.

    3. Selecteer Opslaan.

    4. Selecteer Ja bij de bevestigingsprompt.

  6. Als u een nieuw item wilt toevoegen aan uw volglijst,

    1. Selecteer Nieuwe toevoegen.

    2. Vul de velden in het deelvenster Volglijstitem toevoegen in.

    3. Selecteer Aan de onderkant van dat deelvenster de optie Toevoegen.

Een volglijst bulksgewijs bijwerken

Wanneer u veel items aan een volglijst wilt toevoegen, gebruikt u bulkupdates. Een bulkupdate van een volglijst voegt items toe aan de bestaande volglijst. Vervolgens worden de items in de volglijst gededupliceerd, waarbij alle waarden in elke kolom overeenkomen.

Als u een item uit uw volglijstbestand hebt verwijderd en het hebt geüpload, wordt het item niet in de bestaande volglijst verwijderd door bulkupdates. Verwijder het volglijstitem afzonderlijk. Of als u veel verwijderingen hebt, verwijdert u de volglijst en maakt u deze opnieuw.

Het bijgewerkte volglijstbestand dat u uploadt, moet het zoeksleutelveld bevatten dat door de volglijst wordt gebruikt zonder lege waarden.

Een volglijst bulksgewijs bijwerken

  1. Ga in Azure Portal naar Microsoft Sentinel en selecteer de juiste werkruimte.

  2. Selecteer Onder Configuratie de optie Volglijst.

  3. Selecteer de volglijst die u wilt bewerken.

  4. Selecteer In het detailvenster de optie Volglijst > bulkupdate bijwerken.

  5. Sleep onder Bestand uploaden naar het bestand of blader naar het bestand dat u wilt uploaden.

  6. Als er een fout optreedt, lost u het probleem in het bestand op. Selecteer Vervolgens Opnieuw instellen en probeer het bestand opnieuw te uploaden.

  7. Selecteer Volgende: Bijwerken controleren en bijwerken>.