共用方式為

DnsEvents 數據表的查詢

  • 發行項

如需在 Azure 入口網站 中使用這些查詢的相關信息，請參閱Log Analytics教學課程。 如需 REST API，請參閱 查詢。

解決惡意網域的用戶端

解析惡意網域的不同用戶端。

DnsEvents
| where SubType == 'LookupQuery' and isnotempty(MaliciousIP)
| summarize count() by ClientIP