Udostępnij za pośrednictwem

Zapytania dotyczące tabeli AADProvisioningLogs

  • Artykuł

Aby uzyskać informacje na temat korzystania z tych zapytań w witrynie Azure Portal, zobacz Samouczek usługi Log Analytics. Aby zapoznać się z interfejsem API REST, zobacz Zapytanie.

Akcje aprowizacji w ciągu ostatniego tygodnia

Pokazuje liczbę użytkowników i grup utworzonych, zaktualizowanych, wyłączonych i usuniętych w ciągu ostatnich 7 dni.

AADProvisioningLogs
| where TimeGenerated > ago(7d)
| where ResultType == "Success"
| parse SourceIdentity with * "\"identityType\":\"" Type "\"" *
| extend Type = tolower(Type)
| summarize count() by Type, Action
| order by Type, Action

Błędy aprowizacji

Pokazuje liczbę na kod błędu i czas ich ostatniego zobaczenia.

AADProvisioningLogs
| where ResultType == "Failure"
| summarize Occurrences=count(), LastSeen=max(TimeGenerated) by ResultSignature
| order by LastSeen

Aprowizowane obiekty według dnia

Podsumowuje dla każdego dnia liczbę utworzonych obiektów dziennie.

AADProvisioningLogs
| where TimeGenerated > ago(7d)
| where ResultType == "Success"
| where Action == "Create"
| parse SourceIdentity with * "\"identityType\":\"" Type "\"" *
| extend Type = tolower(Type)
| summarize count() by Type, bin(TimeGenerated, 1d)
| render columnchart