Управление запросами

1. Откройте расследование.
2. Нажмите Новый запрос.
3. В редакторе запросов введите KQL-запрос или выберите шаблон.

1. Откройте расследование с нужным запросом.
2. Выберите вкладку с запросом.
3. Внесите изменения в редакторе запросов.

Изменения сохраняются автоматически.

1. Нажмите на селектор периода рядом с кнопкой запуска.
2. Выберите один из пресетов:
   • Последние 5 минут;
   • Последние 30 минут;
   • Последний час;
   • Последние 3 часа;
   • Последние 6 часов;
   • Последние 12 часов;
   • Последний день.

Или выберите произвольный период:

1. Нажмите на селектор временного периода.
2. Выберите произвольный период.
3. Укажите дату и время начала периода.
4. Укажите дату и время окончания периода.
5. Нажмите Применить.

1. Убедитесь, что запрос введен в редакторе.
2. Выберите временной период.
3. Нажмите кнопку запуска запроса.

После запуска запрос переходит в статус Выполняется. По завершении результаты отображаются в таблице и на гистограмме.

1. Во время выполнения запроса нажмите кнопку остановки.
2. Запрос перейдет в статус Остановлен.

1. Нажмите на название запроса на вкладке.
2. Введите новое название.
3. Нажмите клавишу Enter или кликните вне поля ввода.

1. Нажмите правой кнопкой мыши на вкладку запроса.
2. Выберите Удалить.
3. Подтвердите удаление.

1. Откройте запрос.
2. В меню действий выберите Поделиться.
3. Скопируйте ссылку на запрос.

Ссылка содержит текст запроса и выбранный период. Получатель сможет открыть запрос в своем расследовании.

1. Выполните запрос.
2. В таблице результатов нажмите на значок настройки столбцов.
3. Выберите поля, которые хотите отображать.
4. Измените порядок полей перетаскиванием.
5. Нажмите Применить.