0

我正在尝试创建一个 Kusto 仪表板以确保安全。我需要按严重程度对仪表板的各个部分进行排序。但问题是,如果我只是按严重程度排序,它就无法正确显示,显示为高、低、中。这是我正在使用的入门工具包的链接:https ://techcommunity.microsoft.com/t5/azure-security-center/creating-a-custom-dashboard-for-azure-security-center-with-azure/ ba-p/1518647

但我不想按严重性和简单修复排序,我想按严重性、高、中和低排序显示所有问题。我之前有这个工作,下载了仪表板,然后当我返回时,一切都不是正确的,我发现仪表板的 json 根本没有反映我的更改。我修改了 json 以更改 verious 固定项目的名称。有人可以帮忙吗?

4

1 回答 1

0

通过大量阅读 Kusto 找到了解决方案,我希望这对某人有所帮助。以下是如何使用相同的术语但顺序不同的方法:

// Filter
| where Severity == "High" or Severity == "Medium" or Severity == "Low"
| order by Severity == "High" desc, Severity == "Medium", Severity == "Low"
于 2021-02-05T21:19:19.667 回答