Повторный запуск запросов в журнале запросов

Область применения:

  • Microsoft Defender XDR

Важно!

Некоторые сведения относятся к предварительным выпускам продуктов, которые могут быть существенно изменены до коммерческого выпуска. Корпорация Майкрософт не дает никаких гарантий, явных или подразумеваемых, относительно предоставленных здесь сведений.

Предыдущие запросы отображаются на вкладке Журнал запросов в нижней половине страницы расширенной охоты. Вы можете выполнять запросы, созданные и выполняемые раньше, даже если вы уже закрыли вкладку запроса, содержащую ее.

Просмотр вкладки "Журнал запросов"

Чтобы просмотреть журнал запросов, перейдите на вкладку Журнал запросов .

Снимок экрана: область журнала запросов в расширенной охоте

Последние запросы отображаются в порядке убывания времени их последнего выполнения. Журнал запросов содержит до 30 запросов за последние 28 дней.

По умолчанию журнал запросов содержит следующие столбцы:

  • Время — время запуска запроса
  • Запрос
  • Время запроса — время выполнения запроса
  • Состояние — был ли запрос завершен, выполнен сбой или был отрегулирован.

Выберите Настроить столбцы , чтобы скрыть любые столбцы в представлении.

Повторное выполнение запросов из журнала запросов

Чтобы использовать любой из предыдущих запросов, выберите запрос. Затем появятся параметры Выполнить запрос и Использовать в редакторе .

Снимок экрана: функции журнала запросов в расширенной охоте

Выберите Выполнить запрос , чтобы загрузить и выполнить запрос в редакторе запросов. Выберите Использовать в редакторе , чтобы загрузить запрос в редакторе, где его можно дополнительно уточнить.