Abfragen für die Tabelle "PurviewSecurityLogs"
Informationen zur Verwendung dieser Abfragen im Azure-Portal finden Sie im Log Analytics-Lernprogramm. Informationen zur REST-API finden Sie unter "Abfrage".
Löschereignisse der Überwachungssammlung
Anzeigen von Überwachungsprotokollen für Sammlungslöschereignisse.
PurviewSecurityLogs
| where EntityType == 'Collections'
| where OperationName == 'Delete'
| take 100