Partilhar via


Executar novamente consultas no histórico de consultas

Aplica-se a:

  • Microsoft Defender XDR

Importante

Algumas informações estão relacionadas com o produto pré-lançado que pode ser substancialmente modificado antes de ser lançado comercialmente. A Microsoft não oferece garantias, expressas ou implícitas, em relação às informações aqui fornecidas.

As consultas anteriores aparecem no separador Histórico de consultas na metade inferior da página de investigação avançada. Pode executar consultas que tenha gerado e executado antes mesmo que já tenha fechado o separador de consulta que o contém.

Ver o separador histórico de consultas

Para ver o histórico de consultas, selecione o separador Histórico de consultas.

Captura de ecrã do painel histórico de consultas na investigação avançada

As consultas recentes aparecem por ordem descendente de quando as executou pela última vez. O histórico de consultas contém até 30 consultas dos últimos 28 dias.

Por predefinição, o Histórico de consultas contém as seguintes colunas:

  • Hora - quando a consulta foi iniciada
  • Consulta
  • Tempo de consulta – durante quanto tempo a consulta foi executada
  • Estado – se a consulta foi concluída, falhou ou foi limitada

Selecione Personalizar colunas para ocultar qualquer uma das colunas na sua vista.

Executar novamente consultas a partir do histórico de consultas

Para utilizar qualquer uma das consultas anteriores, selecione a consulta. Em seguida, são apresentadas as opções Executar consulta e Utilizar no editor .

Captura de ecrã das funções do histórico de consultas na investigação avançada

Selecione Executar consulta para carregar e executar a consulta no editor de consultas. Selecione Utilizar no editor para carregar a consulta no editor, onde pode refiná-la ainda mais.