我正在尝试创建一个Kusto的安全仪表盘。我需要将仪表板的各个部分按严重程度排序。但问题是,如果我只是按严重程度排序,它不能正确显示,显示高,低,然后中。下面是我正在使用的初学者工具包的链接:https://techcommunity.microsoft.com/t5/azure-security-center/creating-a-custom-dashboard-for-azure-security-center-with-azure/ba-p/1518647
但我不想按严重程度排序和简单的修复,我想显示所有的问题按严重程度排序,高,中,然后低。我以前用过它,下载了仪表板,然后当我返回时,没有任何东西是正确的,我发现仪表板的json根本没有反映我的更改。我修改了json以更改各种固定项的名称。有人能帮上忙吗?
发布于 2021-02-06 05:19:20
通过大量阅读Kusto找到了解决方案,我希望这对某些人有帮助。以下是如何使用相同的术语,但排序不同:
// Filter
| where Severity == "High" or Severity == "Medium" or Severity == "Low"
| order by Severity == "High" desc, Severity == "Medium", Severity == "Low"https://stackoverflow.com/questions/66069669
复制相似问题