使用 KQL 檢視威脅指標

  • 3 分鐘

指標位於 ThreatIntelligenceIndicator 資料表。 此資料表是其他 Microsoft Sentinel 功能，如 Analytics 和活頁簿執行查詢的基礎。 以下是在 ThreatIntelligenceIndicator 資料表中尋找和檢視威脅指標的方式。

使用 KQL 檢視威脅指標。 從 Microsoft Sentinel 功能表的 [一般] 區段中，選取 [記錄]。 接著在 ThreatIntelligenceIndicator 資料表執行查詢。

ThreatIntelligenceIndicator