SeenBy()
Gäller för:
- Microsoft Defender XDR
Funktionen SeenBy() anropas för att se en lista över registrerade enheter som har sett en viss enhet med hjälp av funktionen för enhetsidentifiering.
Den här funktionen returnerar en tabell som har följande kolumn:
| Kolumn | Datatyp | Beskrivning |
|---|---|---|
DeviceId |
string |
Unik identifierare för enheten i tjänsten |
Syntax
invoke SeenBy(x)
- där x är det enhets-ID som är av intresse
Tips
Berikningsfunktioner visar endast kompletterande information när de är tillgängliga. Tillgängligheten för information varierar och beror på många faktorer. Tänk på detta när du använder SeenBy() i dina frågor eller när du skapar anpassade identifieringar. För bästa resultat rekommenderar vi att du använder funktionen SeenBy() med tabellen DeviceInfo.
Exempel: Hämta en lista över registrerade enheter som har sett en enhet
DeviceInfo
| where OnboardingStatus <> "Onboarded"
| limit 100 | invoke SeenBy()
Relaterade ämnen
Tips
Vill du veta mer? Engage med Microsofts säkerhetscommunity i vår Tech Community: Microsoft Defender XDR Tech Community.