Используйте отчет о ресурсах для запросов расширенного поиска

В отчете о ресурсах запросов показано потребление ресурсов ЦП вашей организацией для охоты на основе запросов, которые выполнялись за последние 30 дней с помощью любого из интерфейсов поиска.

Отчет об использовании ресурсов запросами полезен для выявления запросов, наиболее интенсивно потребляющих ресурсы, и для понимания того, как предотвратить троттлинг из-за чрезмерного потребления ресурсов.

Общие сведения о квотах и параметрах использования расширенной охоты

Чтобы обеспечить производительность и быстродействие службы, расширенная охота устанавливает различные квоты и параметры использования (также известные как "ограничения службы"). Дополнительные сведения см. в разделе Квоты и параметры использования.

Доступ к отчету о ресурсах запроса

Вы можете получить доступ к отчету о ресурсах запросов двумя способами:

• На странице расширенной охоты выберите Запрос отчета о ресурсах:

  

• На странице Отчеты найдите новую запись отчета в разделе Общие .

  

Доступ к отчетам могут получить все пользователи. Однако только пользователи с ролями Microsoft Entra "Читатель безопасности" и выше могут видеть запросы, выполненные всеми пользователями во всех интерфейсах. Другие пользователи могут видеть только следующее:

• Запросы, которые они выполняли через портал
• Запросы общедоступных API, которые они выполняли сами, а не через приложение
• Пользовательские обнаружения, созданные ими

Запросить содержимое отчета по ресурсам

По умолчанию в таблице отчетов о ресурсах запросов отображаются запросы с последнего дня. Он отсортирован по использованию ресурсов, поэтому вы можете легко увидеть, какие запросы использовали больше всего ресурсов ЦП.

Отчет о ресурсах запросов включает все выполняемые запросы, а также подробные сведения о ресурсах для каждого запроса:

• Время — время выполнения запроса
• Интерфейс — выполняется ли запрос на портале, в пользовательских обнаружениях или через запрос API.
• Пользователь или приложение — пользователь или приложение, которые выполнили запрос.
• Использование ресурсов — показатель объема ресурсов ЦП, используемых запросом. Оно может быть низким, средним или высоким. Высокий означает, что запрос использует большой объем ресурсов ЦП, и вы должны улучшить его, чтобы повысить эффективность.
• Состояние — завершён ли запрос, завершился ли он сбоем или был ограничен.
• Время запроса — сколько времени потребовалось для выполнения запроса
• Диапазон времени — диапазон времени, используемый в запросе.

Поиск ресурсоемких запросов

Возможно, вам стоит оптимизировать запросы с высоким потреблением ресурсов или долгим временем выполнения, чтобы избежать ограничения скорости.

На графике отображается использование ресурсов с течением времени для каждого интерфейса. Вы можете легко определить чрезмерное использование и выбрать пики на графике, чтобы отфильтровать таблицу соответствующим образом. При выборе записи в графе таблица фильтрует данные по указанной дате.

Вы можете определить запросы, которые использовали больше всего ресурсов в этот день, и принять меры по их улучшению. Применяйте рекомендации по запросам или обучайте пользователя, который выполнил запрос или создал правило, чтобы учитывать эффективность запросов и ресурсы.

Чтобы просмотреть запрос, выберите многоточие (...) рядом с меткой времени запроса, которую вы хотите проверить, и нажмите кнопку "Открыть в редакторе запросов".

Если вы используете интерактивный режим, необходимо переключиться в расширенный режим , чтобы изменить запрос.

Граф поддерживает два представления:

• Среднее использование в день — среднее использование ресурсов в день
• Наибольшее использование ресурсов в день — наибольшее фактическое использование ресурсов в день

Разница между этими двумя видами означает, что, например, если в конкретный день вы выполнили два запроса, один из которых использовал 50% ресурсов, а другой — 100%, среднее дневное значение использования показывает 75%, а максимальное ежедневное использование — 100%.

Статьи по теме

• Передовые рекомендации по охоте
• Устранение ошибок расширенного поиска угроз
• Обзор расширенной охоты