Dotazy na tabulku ConfigurationChange

Článek
11/05/2024

Informace o používání těchto dotazů na webu Azure Portal najdete v kurzu služby Log Analytics. Informace o rozhraní REST API najdete v tématu Dotaz.

Zastavené služby systému Windows

Vyhledejte všechny služby windows, které se za posledních 30 minut zastavily.

// To create an alert for this query, click '+ New alert rule'
ConfigurationChange  // (relies on the Change Tracking solution): 
| where ConfigChangeType == "WindowsServices" and SvcChangeType == "State"
| where SvcPreviousState == "Running" and SvcState == "Stopped"
| where SvcStartupType == "Auto" and TimeGenerated > ago(30m)

Změny softwaru

Zobrazí seznam změn softwaru seřazených podle času (nejnovějšího prvního).

ConfigurationChange
| where ConfigChangeType == "Software"
| sort by TimeGenerated desc

Změny služby

Zobrazí seznam změn služby seřazených podle času (nejnovějšího prvního).

ConfigurationChange
| where ConfigChangeType == "Services"
| sort by TimeGenerated desc

Typ změny softwaru na počítač

Počítá změny softwaru podle počítače.

ConfigurationChange 
| where ConfigChangeType == "Software"
| summarize AggregatedValue = count() by Computer

Zastavené služby

Zobrazí seznam zastavených změn služby seřazených podle času.

ConfigurationChange 
| where ConfigChangeType == "WindowsServices" and SvcState == "Stopped" 
| sort by TimeGenerated desc

Počet změn softwaru na kategorii

Počítá změny softwaru podle kategorie změn.

ConfigurationChange
| where ConfigChangeType == "Software"
| summarize AggregatedValue = count() by ChangeCategory

Odebrání změn softwaru

Zobrazuje záznamy změn pro odebraný software.

ConfigurationChange
| where ConfigChangeType == "Software" and ChangeCategory == "Removed"
| order by TimeGenerated desc

Sdílet prostřednictvím