AppServiceAuditLogs テーブルのクエリ
Azure portal でこれらのクエリを使用する方法については、 Log Analytics のチュートリアルを参照してください。 REST API については、「 Query」を参照してください。
予期しないユーザーに関連する監査ログ
一覧表示されているユーザーではないログインユーザーの監査ログを一覧表示します。
// To create an alert for this query, click '+ New alert rule'
AppServiceAuditLogs
| where UserDisplayName != "user@company.com"