VIAudit 테이블에 대한 쿼리

Azure Portal에서 이러한 쿼리를 사용하는 방법에 대한 자세한 내용은 Log Analytics 자습서를 참조하세요. REST API는 쿼리를 참조 하세요.

계정 ID별 Video Indexer 감사

사용자 UPN별 선택적 필터를 사용하여 계정에 대한 감사 이벤트(AccountId = <Guid ID>)를 표시합니다.

VIAudit
| where AccountId == "<AccountId>"  // please fill in the accountId <Guid>
// | where Upn == "<Upn>" // to to filter on a specific user upn, uncomment this line
| limit 100

Video Indexer 작업별 상위 10명의 사용자 감사

필터링을 위한 선택적 계정 ID를 사용하여 작업별로 상위 10명의 사용자로 구성된 시간 차트를 렌더링합니다.

// Trend of top 10 active Upn's
VIAudit
// | where AccountId == "<AccountId>"  // to filter on a specific accountId, uncomment this line
| where TimeGenerated > ago(30d)
| summarize count() by Upn
| top 10 by count_ desc
| project Upn
| join (VIAudit
| where TimeGenerated > ago(30d)
| summarize count() by Upn, bin(TimeGenerated,1d)) on Upn
| project TimeGenerated, Upn, count_
| render timechart

Video Indexer 감사 구문 분석된 오류 메시지

필터링에 대한 선택적 계정 ID를 사용하여 감사 실패 이벤트를 표시합니다.

// Project failures with detailed error message.
VIAudit
// | where AccountId == "<AccountId>"  // to filter on a specific accountId, uncomment this line
| where  Status == "Failure"
| parse Description with "ErrorType: " ErrorType ". Message: " ErrorMessage ". Trace" *
| project TimeGenerated, OperationName, ErrorMessage, ErrorType, CorrelationId, _ResourceId

Video Indexer 감사 실패 작업

계정 ID 및 사용자 UPN별 선택적 필터를 사용하여 실패한 모든 작업 시도의 감사 로그를 표시합니다.

VIAudit
// | where AccountId == "<AccountId>"  // to filter on a specific accountId, uncomment this line
// | where Upn == "<Upn>" // to to filter on a specific user upn, uncomment this line
| where Status == "Failure"
| limit 100