Udostępnij za pośrednictwem

Zapytania dotyczące tabeli ConfidentialWatchlist

  • Artykuł

Aby uzyskać informacje na temat korzystania z tych zapytań w witrynie Azure Portal, zobacz Samouczek usługi Log Analytics. Aby zapoznać się z interfejsem API REST, zobacz Zapytanie.

Uzyskiwanie poufnych aliasów listy obserwowanych

Pobiera odrębną listę wszystkich poufnych aliasów listy obserwowanych w obszarze roboczym.

ConfidentialWatchlist
| take 100

Wyszukiwanie zdarzeń przy użyciu poufnej listy obserwowanych

Zdarzenia odnośnika w tabeli pulsu względem danych z listy obserwowanych, traktując poufne listy obserwowanych jako tabelę sprzężeń i odnośników.

Heartbeat
| lookup kind=leftouter _GetWatchlist('mywatchlist')
 on $left.ComputerIP == $right.SearchKey
 | limit 100