Запросы к таблице CrowdStrikeAlerts

Сведения о том, как использовать эти запросы в портале Azure, можно найти в учебнике Log Analytics. Сведения о REST API см. в разделе "Запрос".

Критические оповещения по тактике

Возвращает количество критических оповещений, сгруппированных по тактике MITRE ATT&CK.

CrowdStrikeAlerts
| where Severity == "Critical"
| summarize count() by TacticId, Tactic
| order by count_ desc