Consultas da tabela ConfidentialWatchlist
Obter aliases confidenciais da Lista de Observação
Obtém uma lista distinta de todos os aliases confidenciais da Lista de Observação numa área de trabalho.
ConfidentialWatchlist
| take 100
Procurar eventos com uma Lista de Observação confidencial
Procure eventos na tabela Heartbeat em relação aos dados de uma Lista de Observação ao tratar a Lista de Observação confidencial como uma tabela para associações e pesquisas.
Heartbeat
| lookup kind=leftouter _GetWatchlist('mywatchlist')
on $left.ComputerIP == $right.SearchKey
| limit 100
Comentários
Brevemente: Ao longo de 2024, vamos descontinuar progressivamente o GitHub Issues como mecanismo de feedback para conteúdos e substituí-lo por um novo sistema de feedback. Para obter mais informações, veja: https://aka.ms/ContentUserFeedback.
Submeter e ver comentários