監看清單數據表的查詢

如需在 Azure 入口網站 使用這些查詢的資訊，請參閱Log Analytics教學課程。 如需 REST API，請參閱 查詢。

取得監看清單別名

取得工作區中所有 Watchlist 別名的相異清單。

Watchlist
| where _DTItemType == "Watchlist"
| where _DTTimestamp > ago(5d)
| distinct WatchlistAlias

使用關注清單查閱事件

藉由將 Watchlist 視為聯結和查閱的數據表，來查閱活動訊號數據表中的數據。

Heartbeat
| lookup kind=leftouter _GetWatchlist('mywatchlist')
 on $left.ComputerIP == $right.SearchKey
 | limit 100