Получить местоположение входа KQL
Я использую Microsoft 365 Defender Advanced Hunting, пытаясь получить местоположение входа пользователя, но в столбце «Расположение» указана только страна. Я пытаюсь выполнить следующий запрос, чтобы получить местоположение по IP-адресу.
IdentityLogonEvents
| where OSPlatform == 'Windows'
| lookup city, state from geo:ip-address
Спасибо за любую помощь!