Query's voor de tabel AADProvisioningLogs
Zie de zelfstudie over Log Analytics voor meer informatie over het gebruik van deze query's in Azure Portal. Zie Query voor de REST API.
Inrichtingsacties voor de afgelopen week
Geeft het aantal gebruikers en groepen weer dat in de afgelopen 7 dagen is gemaakt, bijgewerkt, uitgeschakeld en verwijderd.
AADProvisioningLogs
| where TimeGenerated > ago(7d)
| where ResultType == "Success"
| parse SourceIdentity with * "\"identityType\":\"" Type "\"" *
| extend Type = tolower(Type)
| summarize count() by Type, Action
| order by Type, Action
Inrichtingsfouten
Geeft het aantal per foutcode weer en wanneer zijn ze voor het laatst gezien.
AADProvisioningLogs
| where ResultType == "Failure"
| summarize Occurrences=count(), LastSeen=max(TimeGenerated) by ResultSignature
| order by LastSeen
Ingerichte objecten per dag
Geeft een overzicht voor elke dag het aantal gemaakte objecten per dag.
AADProvisioningLogs
| where TimeGenerated > ago(7d)
| where ResultType == "Success"
| where Action == "Create"
| parse SourceIdentity with * "\"identityType\":\"" Type "\"" *
| extend Type = tolower(Type)
| summarize count() by Type, bin(TimeGenerated, 1d)
| render columnchart