SeenBy()

  • Artykuł

Dotyczy:

  • Microsoft Defender XDR

Funkcja SeenBy() jest wywoływana w celu wyświetlenia listy dołączonych urządzeń, które widziały określone urządzenie za pomocą funkcji odnajdywania urządzeń.

Ta funkcja zwraca tabelę zawierającą następującą kolumnę:

Kolumna Typ danych Opis
DeviceId string Unikatowy identyfikator urządzenia w usłudze

Składni

invoke SeenBy(x)
  • gdzie x jest identyfikatorem urządzenia, którego dotyczy

Porada

Funkcje wzbogacania będą wyświetlać dodatkowe informacje tylko wtedy, gdy są dostępne. Dostępność informacji jest zróżnicowana i zależy od wielu czynników. Pamiętaj, aby wziąć to pod uwagę podczas korzystania z funkcji SeenBy() w zapytaniach lub podczas tworzenia wykrywania niestandardowego. Aby uzyskać najlepsze wyniki, zalecamy użycie funkcji SeenBy() z tabelą DeviceInfo.

Przykład: uzyskiwanie listy dołączonych urządzeń, które widziały urządzenie

DeviceInfo 
| where OnboardingStatus <> "Onboarded" 
| limit 100 | invoke SeenBy()

Porada

Chcesz dowiedzieć się więcej? Zaangażuj się w społeczność rozwiązań zabezpieczających firmy Microsoft w naszej społeczności technicznej Społeczność techniczna usługi Microsoft Defender XDR.