Administrer visningslister i Microsoft Sentinel

  • Gælder for: Microsoft Sentinel in the Microsoft Defender portal, Microsoft Sentinel in the Azure portal

Vi anbefaler, at du redigerer en eksisterende visningsliste i stedet for at slette og oprette en visningsliste igen. Log analytics har en SLA på fem minutter til dataindtagelse. Hvis du sletter og opretter en visningsliste igen, kan du muligvis se både de slettede og genoprettede poster i Log Analytics i løbet af dette fem minutters vindue. Hvis du kan se disse dublerede poster i Log Analytics i en længere periode, skal du indsende en supportanmodning.

Vigtigt!

Efter den 31. marts 2027 understøttes Microsoft Sentinel ikke længere i Azure Portal og er kun tilgængelig på Microsoft Defender-portalen. Alle kunder, der bruger Microsoft Sentinel i Azure Portal, omdirigeres til Defender-portalen og bruger kun Microsoft Sentinel på Defender-portalen.

Hvis du stadig bruger Microsoft Sentinel i Azure Portal, anbefaler vi, at du begynder at planlægge overgangen til Defender-portalen for at sikre en problemfri overgang og drage fuld fordel af den samlede oplevelse med sikkerhedshandlinger, der tilbydes af Microsoft Defender.

Rediger et element på en visningsliste

Rediger en visningsliste for at redigere eller føje et element til visningslisten.

  1. For Microsoft Sentinel på Defender-portalen skal du vælge Microsoft Sentinel>Konfigurations>watchlist. For Microsoft Sentinel i Azure Portal under Konfiguration skal du vælge Visningsliste.

  2. Vælg den visningsliste, du vil redigere.

  3. Vælg Opdater visningsliste>Rediger elementer på visningslisten i detaljeruden.

    Skærmbillede af indstillingen Rediger visningsliste nederst i detaljeruden.

  4. Hvis du vil redigere et eksisterende element på visningslisten,

    1. Markér afkrydsningsfeltet for det pågældende element på visningslisten.

    2. Rediger elementet.

    3. Vælg Gem.

      Skærmbillede, der viser, hvordan du markerer og redigerer et element på en visningsliste.

    4. Vælg Ja i bekræftelsesprompten.

      Skærmbillede af prompten om at bekræfte dine ændringer.

  5. Hvis du vil føje et nyt element til din visningsliste,

    1. Vælg Tilføj ny.

      Skærmbillede af den nye knap øverst på siden Rediger visningslisteelementer.

    2. Udfyld felterne i panelet Tilføj visningslisteelement .

    3. Vælg Tilføj nederst i panelet.

Masseopdatering af en visningsliste

Når du har mange elementer, der skal føjes til en visningsliste, skal du bruge masseopdatering. En masseopdatering af en visningsliste føjer elementer til den eksisterende visningsliste. Derefter fjerner den duplikering af elementerne på visningslisten, hvor alle værdier i hver kolonne stemmer overens.

Hvis du har slettet et element fra din visningslistefil og uploadet det, sletter masseopdateringen ikke elementet på den eksisterende visningsliste. Slet elementet på visningslisten enkeltvist. Eller når du har mange sletninger, kan du slette og genoprette visningslisten.

Den opdaterede visningslistefil, du uploader, skal indeholde det søgenøglefelt, der bruges af visningslisten uden tomme værdier.

Hvis du vil masseopdatering af en visningsliste,

  1. For Microsoft Sentinel i Azure Portal under Konfiguration skal du vælge Visningsliste.
    For Microsoft Sentinel på Defender-portalen skal du vælge Microsoft Sentinel>Konfigurations>watchlist.

  2. Vælg den visningsliste, du vil redigere.

  3. I detaljeruden skal du vælge Opdater visningsliste>Masseopdatering.

    Skærmbillede af indstillingen masseopdatering nederst i detaljeruden.

  4. Under Upload fil skal du trække og slippe eller gå til den fil, der skal uploades.

    Skærmbillede af siden med visningslisten i guiden, hvor du vælger den fil, der skal uploades, og søgenøglefeltet er deaktiveret.

  5. Hvis du får vist en fejl, skal du løse problemet i filen. Vælg derefter Nulstil , og prøv at overføre filen igen.

  6. Vælg Næste: Gennemse og opdater>Opdatering.

Relateret indhold

Du kan få mere at vide om Microsoft Sentinel i følgende artikler:

  • Last updated on