Query's voor de tabel PurviewSecurityLogs
Zie de zelfstudie over Log Analytics voor meer informatie over het gebruik van deze query's in Azure Portal. Zie Query voor de REST API.
Gebeurtenissen voor het verwijderen van verzamelingen controleren
Auditlogboeken weergeven voor het verwijderen van verzamelingsgebeurtenissen.
PurviewSecurityLogs
| where EntityType == 'Collections'
| where OperationName == 'Delete'
| take 100