Frågor för tabellen Avvikelser

Information om hur du använder dessa frågor i Azure Portal finns i Log Analytics-självstudien. Information om REST-API:et finns i Fråga.

Hämta produktionsavvikelser (sista dagen)

Hämtar en lista över alla avvikelser som genererats av en Sentinel-regel för produktion under den senaste dagen

Anomalies
| where TimeGenerated > ago(1d)
| where RuleStatus == "Production"

Hämta avvikelser i flighting (sista dagen)

Hämtar en lista över alla avvikelser som genererats av en flighting Sentinel-regel under den senaste dagen

Anomalies
| where TimeGenerated > ago(1d)
| where RuleStatus == "Flighting"