利用 OMS 搜尋不同種類的數據


MS OMS 的指令數據被分為不同種類的資料。依據工作區中所實行的方案,會有不同種類的資料。例如:警示管理方案就會產生警示資料,並可以利用以下指令搜尋:

Type=Alert

Note:需要注意的是 Type 有些敏感,若您輸入 type = Alert 或是 type alert 都會失敗,並會顯示出 Invalid Number: Alert

在以下範例搜尋中,有1000筆結果:

 

您也可以搜尋 ADAssessmentRecommendation

Type:ADAssessmentRecommendation

Note:您搜尋時可以使用冒號或是等號,兩者都會有效,而空白鍵也不會影響搜尋。例如:Type:Alert 、 Type=Alert、Type = Alert,都是會成功的。

可以搜尋 ProtectionStatus,會回傳惡意程式的評估:

Type:ProtectionStatus

可以使用 ConfigurationChange 種類搜尋從變更追蹤方案產生的資料:

Type=ConfigurationChange

伺服器與工作量使用了 ConfigurationObject 種類:

Type:ConfigurationObject

安全與稽核方案使用了 SecurityEvent 種類:

Type=SecurityEvent

也可以使用 WireData 和 WindowsFirewall 種類,以下兩種搜尋會回傳百萬筆結果:

Type=WireData

Type=WindowsFirewall

Container 方案使用了 ContainerImageInventory 種類來持續追蹤 container:

Type=ContainerImageInventory

可以使用 ContainerLog 種類來查看 container 紀錄:

Type=ContainerLog

SQL 評估使用了 SQLAssessmentRecommendation 種類

Type:SQLAssessmentRecommendation

系統更新方案使用了 Update 種類:

Type:Update

 

這篇文章是能被 MS OMS 搜尋工具所搜尋的種類的概觀。需注意的是,以上所列出的搜尋指令都沒有經過過濾,因此可能會產生非常大量的結果。此篇文章的目的僅是對於搜尋指令的一個概觀。詳細關於過濾資料的方法請參閱:過濾 OMS 搜尋回傳的資料

Note: 想瞭解更多 OMS 搜尋檢索,請參閱:Log Analytics 搜尋參考

Comments (0)

Skip to main content