Requêtes pour la table Anomalies

  • Article

Pour plus d’informations sur l’utilisation de ces requêtes dans le Portail Azure, consultez le didacticiel Log Analytics. Pour l’API REST, consultez Requête.

Obtenir les anomalies de production (dernier jour)

Obtient une liste de toutes les anomalies générées par une règle Sentinel de production au cours du dernier jour

Anomalies
| where TimeGenerated > ago(1d)
| where RuleStatus == "Production"

Obtenir des anomalies de vol (dernier jour)

Obtient la liste de toutes les anomalies générées par une règle Sentinel de vol au cours du dernier jour

Anomalies
| where TimeGenerated > ago(1d)
| where RuleStatus == "Flighting"