Consultas para la tabla PurviewSecurityLogs
Para obtener información sobre el uso de estas consultas en Azure Portal, consulte tutorial de Log Analytics. Para obtener la API REST, consulte Consulta.
Auditar eventos de eliminación de recopilación
Mostrar registros de auditoría para eventos de eliminación de recopilación.
PurviewSecurityLogs
| where EntityType == 'Collections'
| where OperationName == 'Delete'
| take 100