共用方式為

AWSGuardDuty 數據表的查詢

  • 發行項

如需在 Azure 入口網站 中使用這些查詢的詳細資訊，請參閱Log Analytics教學課程。 如需 REST API，請參閱 查詢。

高嚴重性結果

傳回依活動類型摘要的高嚴重性結果。

AWSGuardDuty
| where Severity > 7
| summarize count() by ActivityType