مشاركة عبر

SeenBy()

  • مقالة

ينطبق على:

  • Microsoft Defender XDR

SeenBy() يتم استدعاء الدالة لمشاهدة قائمة بالأجهزة المإلحاقة التي شاهدت جهازا معينا باستخدام ميزة اكتشاف الجهاز.

ترجع هذه الدالة جدولا يحتوي على العمود التالي:

العمود نوع البيانات الوصف
DeviceId string معرف فريد للجهاز في الخدمة

بناء الجمله

invoke SeenBy(x)
  • حيث x هو معرف الجهاز الذي يهم

تلميح

لن تعرض وظائف الإثراء معلومات تكميلية إلا عند توفرها. إن توفر المعلومات متنوع ويعتمد على الكثير من العوامل. تأكد من مراعاة ذلك عند استخدام SeenBy() في استعلاماتك أو في إنشاء اكتشافات مخصصة. للحصول على أفضل النتائج، نوصي باستخدام الدالة SeenBy() مع جدول DeviceInfo.

مثال: الحصول على قائمة بالأجهزة المإلحاقة التي شاهدت جهازا

DeviceInfo 
| where OnboardingStatus <> "Onboarded" 
| limit 100 | invoke SeenBy()

تلميح

هل تريد معرفة المزيد؟ تفاعل مع مجتمع أمان Microsoft في مجتمعنا التقني: Microsoft Defender XDR Tech Community.