Un peu de KQL

=~ valeur approx (ne tient pas compte des minuscules/majuscules)SecurityEvent_CL| where TimeGenerated > ago(7d) and EventID_s == 4688| summarize count() by Computer Compter le nombre d’occurence des différents champsSecurityEvent_CL| where TimeGenerated > ago(7d) and EventID_s == 4624| summarize cnt=count() by AccountType_s,…

Ps – Log Analytics

Il est possible de taper sur un Log Analytics en faisant une requête PowerShell (depuis un Azure Automation par exemple).Cela nécessite le rôle Storage Blob Data Contributor sur le Log Analytics

Proxyserver windows

On peut configurer les paramètres proxy pour un poste Windows Show the current settings: netsh winhttp show proxy Set up a basic proxy server: netsh winhttp set proxy ip-or-host:port Set up a proxy with a bypass list: « ip-or-domain » will not…