중요
이 게시물의 일부 정보는 상용으로 출시되기 전에 실질적으로 수정될 수 있는 사전 릴리스된 제품과 관련이 있습니다. Microsoft는 여기에서 제공되는 정보와 관련하여 명시적이거나 묵시적인 어떠한 보증도 하지 않습니다.
쿼리 리소스 보고서는 헌팅 인터페이스를 사용하여 지난 30일 동안 실행된 쿼리를 기반으로 헌팅을 위해 organization CPU 리소스를 사용하는 것을 보여 줍니다.
이 보고서는 리소스를 많이 사용하는 쿼리를 식별하고 과도한 사용으로 인한 제한을 방지하는 방법을 이해하는 데 유용합니다.
고급 헌팅 할당량 및 사용 매개 변수 이해
서비스를 성능과 응답성을 유지하기 위해 고급 헌팅은 다양한 할당량 및 사용 매개 변수("서비스 제한"라고도 함)를 설정합니다. 자세한 내용은 할당량 및 사용 매개 변수를 참조하세요.
쿼리 리소스 보고서에 액세스
다음과 같은 두 가지 방법으로 보고서에 액세스할 수 있습니다.
모든 사용자는 보고서에 액세스할 수 있습니다. 그러나 Microsoft Entra 전역 관리자, Microsoft Entra 보안 관리자 및 Microsoft Entra 보안 읽기 권한자 역할만 모든 인터페이스의 모든 사용자가 수행한 쿼리를 볼 수 있습니다. 다른 사용자는 다음만 볼 수 있습니다.
- 포털을 통해 실행한 쿼리
- 애플리케이션을 통해서가 아니라 직접 실행한 공용 API 쿼리
- 만든 사용자 지정 검색
중요
사용 권한이 가장 적은 역할을 사용하는 것이 좋습니다. 이렇게 하면 조직의 보안을 개선하는 데 도움이 됩니다. 전역 관리자는 기존 역할을 사용할 수 없는 경우 긴급 시나리오로 제한해야 하는 매우 권한이 높은 역할입니다.
리소스 보고서 콘텐츠 쿼리
기본적으로 보고서 테이블에는 마지막 날의 쿼리가 표시됩니다. 리소스 사용량을 기준으로 정렬되므로 가장 많은 CPU 리소스를 사용한 쿼리를 쉽게 확인할 수 있습니다.
쿼리 리소스 보고서에는 각 쿼리에 대한 자세한 리소스 정보와 함께 실행된 모든 쿼리가 포함됩니다.
- 시간 – 쿼리가 실행된 경우
- 인터페이스 – 쿼리가 포털에서 실행되었는지, 사용자 지정 검색에서 실행되었는지 또는 API 쿼리를 통해 실행되었는지 여부
- 사용자/앱 – 쿼리를 실행한 사용자 또는 앱
- 리소스 사용 량 – 쿼리가 사용한 CPU 리소스의 양을 나타내는 지표입니다. 낮음, 중간 또는 높음일 수 있습니다. 높음은 쿼리가 많은 양의 CPU 리소스를 사용했으며 더 효율적으로 개선해야 한다는 것을 의미합니다.
- 상태 – 쿼리가 완료되었는지, 실패했는지 또는 제한되었는지 여부
- 쿼리 시간 – 쿼리 를 실행하는 데 걸린 시간
- 시간 범위 – 쿼리에 사용된 시간 범위
팁
쿼리 상태가 실패인 경우 필드 위로 마우스를 가져가 쿼리 실패 이유를 볼 수 있습니다.
리소스가 많은 쿼리 찾기
리소스 사용량이 많거나 쿼리 시간이 긴 쿼리를 최적화하여 제한을 방지할 수 있습니다.
그래프는 인터페이스당 시간에 따른 리소스 사용량을 표시합니다. 과도한 사용량을 쉽게 식별하고 그래프에서 급증을 선택하여 그에 따라 테이블을 필터링할 수 있습니다. 그래프에서 항목을 선택하면 테이블이 해당 특정 날짜로 필터링됩니다.
해당 날짜에 가장 많은 리소스를 사용한 쿼리를 식별하고 이를 개선하기 위한 조치를 취할 수 있습니다. 쿼리 모범 사례를 적용 하거나 쿼리를 실행하거나 규칙을 만든 사용자를 교육하여 쿼리 효율성과 리소스를 고려합니다.
쿼리를 보려면 검사 쿼리의 타임스탬프 옆에 있는 세 개의 점을 선택하고 쿼리 편집기에서 열기를 선택합니다.
단계별 모드의 경우 사용자가 고급 모드로 전환 하여 쿼리를 편집해야 합니다.
그래프는 두 가지 보기를 지원합니다.
- 일별 평균 사용 – 하루 평균 리소스 사용
- 일별 가장 높은 사용 – 일일 리소스의 실제 사용량이 가장 높습니다.
즉, instance 특정 날짜에 두 개의 쿼리를 실행한 경우 한 쿼리는 리소스의 50%를 사용하고 다른 쿼리는 100%를 사용한 경우 평균 일일 사용량 값은 75%를 표시하고 상위 일일 사용량은 100%를 표시합니다.
관련 문서
팁
더 자세히 알아보고 싶으신가요? Microsoft 기술 커뮤니티인 Microsoft Defender XDR 기술 커뮤니티에서 Microsoft Security 커뮤니티에 참여하세요.