共用方式為

異常數據表的查詢

  • 發行項

如需在 Azure 入口網站 中使用這些查詢的詳細資訊，請參閱Log Analytics教學課程。 如需 REST API，請參閱 查詢。

取得生產異常 （最後一天）

取得最後一天生產 Sentinel 規則所產生的所有異常清單

Anomalies
| where TimeGenerated > ago(1d)
| where RuleStatus == "Production"

取得飛行異常 （最後一天）

取得前一天飛行 Sentinel 規則所產生的所有異常清單

Anomalies
| where TimeGenerated > ago(1d)
| where RuleStatus == "Flighting"