Dela via

Frågor för tabellen ConfidentialWatchlist

  • Artikel

Information om hur du använder dessa frågor i Azure Portal finns i Log Analytics-självstudien. Information om REST-API:et finns i Fråga.

Hämta konfidentiella watchlist-alias

Hämtar en distinkt lista över alla konfidentiella watchlist-alias på en arbetsyta.

ConfidentialWatchlist
| take 100

Uppslagshändelser med hjälp av en konfidentiell bevakningslista

Uppslagshändelser i pulsslagstabellen mot data från en visningslista genom att behandla den konfidentiella visningslistan som en tabell för kopplingar och sökningar.

Heartbeat
| lookup kind=leftouter _GetWatchlist('mywatchlist')
 on $left.ComputerIP == $right.SearchKey
 | limit 100