Consultas para la tabla MDCDetectionFimEvents
Para obtener información sobre el uso de estas consultas en Azure Portal, consulte tutorial de Log Analytics. Para obtener la API REST, consulte Consulta.
Todos los eventos FIM para directorios
Obtenga todos los eventos FIM en los directorios del host.
MDCDetectionFimEvents
| where IsDir == "True"
| order by TimeGenerated
| limit 100