Condividi tramite

Query per la tabella AADProvisioningLogs

  • Articolo

Per informazioni sull'uso di queste query nella portale di Azure, vedere Esercitazione su Log Analytics. Per l'API REST, vedere Query.

Azioni di provisioning per l'ultima settimana

Mostra il numero di utenti e gruppi creati, aggiornati, disabilitati ed eliminati negli ultimi 7 giorni.

AADProvisioningLogs
| where TimeGenerated > ago(7d)
| where ResultType == "Success"
| parse SourceIdentity with * "\"identityType\":\"" Type "\"" *
| extend Type = tolower(Type)
| summarize count() by Type, Action
| order by Type, Action

Errori di provisioning

Mostra il conteggio per codice di errore e l'ultima visualizzazione.

AADProvisioningLogs
| where ResultType == "Failure"
| summarize Occurrences=count(), LastSeen=max(TimeGenerated) by ResultSignature
| order by LastSeen

Oggetti di cui è stato effettuato il provisioning per giorno

Riepiloga per ogni giorno il numero di oggetti creati al giorno.

AADProvisioningLogs
| where TimeGenerated > ago(7d)
| where ResultType == "Success"
| where Action == "Create"
| parse SourceIdentity with * "\"identityType\":\"" Type "\"" *
| extend Type = tolower(Type)
| summarize count() by Type, bin(TimeGenerated, 1d)
| render columnchart