Protokolldaten für eine Warnung anzeigen
Zeigen Sie im Protokoll-Viewer ein Diagramm der Häufigkeit anomaler Protokollzeilen und der zugehörigen Protokolldaten an.
Vorbereitungen
Erforderliche Rolle: evt_mgmt_operator oder evt_mgmt_admin
Prozedur
Nächste Maßnahme
Verwenden Sie zusätzliche Funktionen im Protokoll-Viewer, um Ihre Suche zu verfeinern oder Warnungen zu definieren.
- Ändern Sie die Suchabfrage, um die Suche zu optimieren und nützliche Suchen zu speichern. Weitere Informationen finden Sie unter Suche nach Protokolldaten definieren, speichern und teilen.
- Wenn Sie in den Protokolldaten wichtige Beziehungen entdecken, wählen Sie Warnung definieren, um die Art der Warnung zu definieren, die von den Daten ausgelöst werden soll. Anweisungen dazu finden Sie unter Log Analytics-Warnungsregeln hinzufügen.