Freigeben über

Abfragen für die PowerPlatformDlpActivity-Tabelle

  • Artikel

Informationen zur Verwendung dieser Abfragen im Azure-Portal finden Sie im Log Analytics-Lernprogramm. Informationen zur REST-API finden Sie unter "Abfrage".

Power Platform-DLP-Ereignisse nach Aktivitätstyp gefiltert

Anzeigen von Ereignissen vor mehr als einem Tag, gefiltert nach CreateDlpPolicy-Aktivitätstyp und zusammengefasst nach Benutzer-ID, Richtlinienname und Richtlinientyp.

PowerPlatformDlpActivity
| where EventOriginalType == "CreateDlpPolicy"
| extend PolicyType = tostring(AdditionalInfo.policyType)
| summarize count() by EventOriginalType, ActorName, PolicyName, PolicyType