Partager via

Requêtes pour la table MNFSystemSessionHistoryUpdates

  • Article

Pour plus d’informations sur l’utilisation de ces requêtes dans le Portail Azure, consultez le didacticiel Log Analytics. Pour l’API REST, consultez Requête.

Rechercher toutes les entrées où l’utilisateur de mise à jour de session est administrateur

Les événements de mise à jour de l’historique des sessions système sont projetés à partir d’appareils. Cette requête répertorie tous les journaux d’activité où l’utilisateur de mise à jour de session est administrateur.

MNFSystemSessionHistoryUpdates
| where EventCategory == "SystemSessionHistoryUpdates"
| project EventName, EventCategory, DeviceId, DeviceName, FabricId, TimeGenerated, DiffTimeStamp, GnmiTimeStamp, SessionUpdateSessionId, SessionUpdateUser, SessionDiffs
| sort by TimeGenerated desc
| limit 100