Condividi tramite

Query per la tabella VIAudit

  • Articolo

Per informazioni sull'uso di queste query nella portale di Azure, vedere Esercitazione su Log Analytics. Per l'API REST, vedere Query.

Video Indexer Audit by account ID

Visualizzare gli eventi di controllo per l'account (AccountId = <ID> GUID), con un filtro facoltativo in base all'UPN dell'utente.

VIAudit
| where AccountId == "<AccountId>"  // please fill in the accountId <Guid>
// | where Upn == "<Upn>" // to to filter on a specific user upn, uncomment this line
| limit 100

Video Indexer Controlla i primi 10 utenti per operazioni

Eseguire il rendering del diagramma di tempo dei primi 10 utenti in base alle operazioni, con un ID account facoltativo per il filtro.

// Trend of top 10 active Upn's
VIAudit
// | where AccountId == "<AccountId>"  // to filter on a specific accountId, uncomment this line
| where TimeGenerated > ago(30d)
| summarize count() by Upn
| top 10 by count_ desc
| project Upn
| join (VIAudit
| where TimeGenerated > ago(30d)
| summarize count() by Upn, bin(TimeGenerated,1d)) on Upn
| project TimeGenerated, Upn, count_
| render timechart

Video Indexer Audit parsed error message

Visualizzare gli eventi di controllo non riusciti con un ID account facoltativo per il filtro.

// Project failures with detailed error message.
VIAudit
// | where AccountId == "<AccountId>"  // to filter on a specific accountId, uncomment this line
| where  Status == "Failure"
| parse Description with "ErrorType: " ErrorType ". Message: " ErrorMessage ". Trace" *
| project TimeGenerated, OperationName, ErrorMessage, ErrorType, CorrelationId, _ResourceId

Operazioni di controllo di Video Indexer non riuscite

Visualizzare i log di controllo di tutti i tentativi di operazioni non riuscite, con un filtro facoltativo in base all'ID account e all'UPN dell'utente.

VIAudit
// | where AccountId == "<AccountId>"  // to filter on a specific accountId, uncomment this line
// | where Upn == "<Upn>" // to to filter on a specific user upn, uncomment this line
| where Status == "Failure"
| limit 100