Кусто в Защитнике Microsoft 365

Question

Как я могу отображать инциденты/предупреждения в Kusto, используя их состояние расследования?

ЧТОБЫ получить все инциденты/оповещения, которые находятся в этом состоянии