Requêtes pour la table AADProvisioningLogs
Pour plus d’informations sur l’utilisation de ces requêtes dans le Portail Azure, consultez le didacticiel Log Analytics. Pour l’API REST, consultez Requête.
Actions d’approvisionnement pour la semaine dernière
Affiche le nombre d’utilisateurs et de groupes créés, mis à jour, désactivés et supprimés au cours des 7 derniers jours.
AADProvisioningLogs
| where TimeGenerated > ago(7d)
| where ResultType == "Success"
| parse SourceIdentity with * "\"identityType\":\"" Type "\"" *
| extend Type = tolower(Type)
| summarize count() by Type, Action
| order by Type, Action
Erreurs d’approvisionnement
Affiche le nombre par code d’erreur et quand ils ont été vus pour la dernière fois.
AADProvisioningLogs
| where ResultType == "Failure"
| summarize Occurrences=count(), LastSeen=max(TimeGenerated) by ResultSignature
| order by LastSeen
Objets provisionnés par jour
Résume chaque jour le nombre d’objets créés par jour.
AADProvisioningLogs
| where TimeGenerated > ago(7d)
| where ResultType == "Success"
| where Action == "Create"
| parse SourceIdentity with * "\"identityType\":\"" Type "\"" *
| extend Type = tolower(Type)
| summarize count() by Type, bin(TimeGenerated, 1d)
| render columnchart