PowerPlatformDlpActivity テーブルのクエリ

Azure portal でこれらのクエリを使用する方法については、 Log Analytics のチュートリアルを参照してください。 REST API については、「 Query」を参照してください。

アクティビティの種類でフィルター処理された Power Platform DLP イベント

CreateDlpPolicy アクティビティの種類でフィルター処理され、ユーザー ID、ポリシー名、ポリシーの種類別に集計された、1 日以上前のイベントを表示します。

PowerPlatformDlpActivity
| where EventOriginalType == "CreateDlpPolicy"
| extend PolicyType = tostring(AdditionalInfo.policyType)
| summarize count() by EventOriginalType, ActorName, PolicyName, PolicyType