Query per la tabella ACSAuthIncomingOperations

Articolo
11/05/2024

Per informazioni sull'uso di queste query nella portale di Azure, vedere Esercitazione su Log Analytics. Per l'API REST, vedere Query.

Elencare le operazioni di autenticazione distinte

Restituisce tutte le combinazioni distinte di coppie di operazioni di autenticazione e di versione.

ACSAuthIncomingOperations
| distinct OperationName, OperationVersion 
| limit 100

Calcolare i percentili della durata dell'operazione di autenticazione

Calcola il 90, il 95 e il 99° percentile della durata di esecuzione in millisecondi per ogni operazione di autenticazione. Può essere personalizzato per l'esecuzione per una singola operazione o per altri percentili.

ACSAuthIncomingOperations
// where OperationName == "<operation>" // This can be uncommented and specified to calculate only a single operation's duration percentiles
| summarize percentiles(DurationMs, 90, 95, 99) by OperationName, OperationVersion // calculate 90th, 95th, and 99th percentiles of each Operation
| limit 100

Primi 5 indirizzi IP per operazione di autenticazione

Per ogni operazione di autenticazione, recuperare i 5 indirizzi IP che hanno chiamato tale operazione al massimo.

ACSAuthIncomingOperations
// | where OperationName == "<operation>" // This can be uncommented and specified to calculate only a single operation's count
| top-nested of OperationName by dummy=max(0), // For all the Operations...
  top-nested 5 of CallerIpAddress by count() // List the IP address that have called that operation the most
| project-away dummy // Remove dummy line from the result set
| limit 100

Errori operativi di autenticazione

Elencare ogni errore di autenticazione ordinato in base alla pertinenza.

ACSAuthIncomingOperations
| where ResultType == "Failed"
| project TimeGenerated, OperationName, OperationVersion, ResultSignature, ResultDescription
| order by TimeGenerated desc
| limit 100

Conteggi dei risultati dell'operazione di autenticazione

Per ogni operazione di autenticazione, contare i tipi di risultati restituiti.

ACSAuthIncomingOperations
| summarize Count = count() by OperationName, ResultType //, ResultSignature // This can also be uncommented to determine the count of each ResultSignature for each ResultType 
| order by OperationName asc, Count desc
| limit 100

Condividi tramite