Requêtes pour la table AWSGuardDuty

  • Article

Pour plus d’informations sur l’utilisation de ces requêtes dans le Portail Azure, consultez le didacticiel Log Analytics. Pour l’API REST, consultez Requête.

Résultats de gravité élevée

Retourne des résultats de gravité élevée résumés par type d’activité.

AWSGuardDuty
| where Severity > 7
| summarize count() by ActivityType