Query's voor de tabel ACSAuthIncomingOperations

Zie de zelfstudie over Log Analytics voor meer informatie over het gebruik van deze query's in Azure Portal. Zie Query voor de REST API.

Afzonderlijke verificatiebewerkingen weergeven

Retourneert alle afzonderlijke combinaties van verificatiebewerkingen en versieparen.

ACSAuthIncomingOperations
| distinct OperationName, OperationVersion 
| limit 100

Percentielen voor de duur van de verificatiebewerking berekenen

Berekent de 90e, 95e en 99e percentielen van de uitvoeringsduur in milliseconden voor elke verificatiebewerking. Het kan worden aangepast om te worden uitgevoerd voor één bewerking of voor andere percentielen.

ACSAuthIncomingOperations
// where OperationName == "<operation>" // This can be uncommented and specified to calculate only a single operation's duration percentiles
| summarize percentiles(DurationMs, 90, 95, 99) by OperationName, OperationVersion // calculate 90th, 95th, and 99th percentiles of each Operation
| limit 100

Top 5 IP-adressen per verificatiebewerking

Haal voor elke verificatiebewerking de 5 IP-adressen op die de bewerking het meest hebben aangeroepen.

ACSAuthIncomingOperations
// | where OperationName == "<operation>" // This can be uncommented and specified to calculate only a single operation's count
| top-nested of OperationName by dummy=max(0), // For all the Operations...
  top-nested 5 of CallerIpAddress by count() // List the IP address that have called that operation the most
| project-away dummy // Remove dummy line from the result set
| limit 100

Operationele verificatiefouten

Vermeld elke verificatiefout die is gerangschikt op recency.

ACSAuthIncomingOperations
| where ResultType == "Failed"
| project TimeGenerated, OperationName, OperationVersion, ResultSignature, ResultDescription
| order by TimeGenerated desc
| limit 100

Resultaataantal verificatiebewerkingen

Tel voor elke verificatiebewerking de typen geretourneerde resultaten.

ACSAuthIncomingOperations
| summarize Count = count() by OperationName, ResultType //, ResultSignature // This can also be uncommented to determine the count of each ResultSignature for each ResultType 
| order by OperationName asc, Count desc
| limit 100