Работа с результатами запроса в пошаговом режиме

  • Применяется к: Microsoft Defender XDR, Microsoft Sentinel in the Microsoft Defender portal

Важно!

Некоторые сведения относятся к предварительным выпускам продуктов, которые могут быть существенно изменены до коммерческого выпуска. Корпорация Майкрософт не дает никаких гарантий, явных или подразумеваемых, относительно предоставленных здесь сведений.

В этой статье объясняется, как просматривать и работать с результатами запросов в режиме продвинутой охоты, включая экспорт результатов, анализ информации о времени выполнения и использовании ресурсов, а также настройку появления столбцов.

При поиске в режиме с пошаговыми указаниями результаты запроса отображаются на вкладке Результаты.

Снимок экрана: вкладка

Вы можете поработать над результатами, экспортировав их в CSV-файл. Выбор «Экспорт » скачает CSV-файл для вашего использования.

Другие сведения можно просмотреть в представлении Результатов:

  • Количество записей в списке результатов (рядом с кнопкой "Поиск")
  • Длительность выполнения запроса
  • Использование ресурсов запроса

Просмотр дополнительных столбцов

Несколько стандартных столбцов включены в результаты для удобства просмотра.

Чтобы просмотреть дополнительные столбцы, выполните приведенные далее действия.

  1. Выберите Настроить столбцы в верхней правой части представления результатов.

  2. В панели «Настройка столбцов » выберите столбцы для включения в просмотр результатов и очистите их для скрытия.

    Скриншот выбора столбцов Customize columns, показывающий доступные столбцы для контроля, какие поля появляются в результатах запроса

  3. Нажмите кнопку Применить , чтобы просмотреть результаты с добавленными столбцами. При необходимости используйте полосы прокрутки.

Связанные материалы

Совет

Хотите узнать больше? Общайтесь с членами сообщества Microsoft Security в нашем техническом сообществе: Microsoft Defender XDR Tech Community.

  • Last updated on