Udostępnij za pośrednictwem

Zapytania dotyczące tabeli ACSAuthIncomingOperations

  • Artykuł

Aby uzyskać informacje na temat korzystania z tych zapytań w witrynie Azure Portal, zobacz Samouczek usługi Log Analytics. Aby zapoznać się z interfejsem API REST, zobacz Zapytanie.

Wyświetlanie listy unikatowych operacji uwierzytelniania

Zwraca wszystkie odrębne kombinacje operacji uwierzytelniania i par wersji.

ACSAuthIncomingOperations
| distinct OperationName, OperationVersion 
| limit 100

Obliczanie percentyli czasu trwania operacji uwierzytelniania

Oblicza 90., 95. i 99. percentyl czasu trwania przebiegu w milisekundach dla każdej operacji uwierzytelniania. Można go dostosować do uruchamiania dla pojedynczej operacji lub dla innych percentyli.

ACSAuthIncomingOperations
// where OperationName == "<operation>" // This can be uncommented and specified to calculate only a single operation's duration percentiles
| summarize percentiles(DurationMs, 90, 95, 99) by OperationName, OperationVersion // calculate 90th, 95th, and 99th percentiles of each Operation
| limit 100

5 pierwszych adresów IP na operację uwierzytelniania

Dla każdej operacji uwierzytelniania pobierz 5 adresów IP, które najbardziej nazwały tę operację.

ACSAuthIncomingOperations
// | where OperationName == "<operation>" // This can be uncommented and specified to calculate only a single operation's count
| top-nested of OperationName by dummy=max(0), // For all the Operations...
  top-nested 5 of CallerIpAddress by count() // List the IP address that have called that operation the most
| project-away dummy // Remove dummy line from the result set
| limit 100

Błędy operacyjne uwierzytelniania

Wyświetl listę wszystkich błędów uwierzytelniania uporządkowanych przez recency.

ACSAuthIncomingOperations
| where ResultType == "Failed"
| project TimeGenerated, OperationName, OperationVersion, ResultSignature, ResultDescription
| order by TimeGenerated desc
| limit 100

Liczba wyników operacji uwierzytelniania

Dla każdej operacji uwierzytelniania zlicz typy zwróconych wyników.

ACSAuthIncomingOperations
| summarize Count = count() by OperationName, ResultType //, ResultSignature // This can also be uncommented to determine the count of each ResultSignature for each ResultType 
| order by OperationName asc, Count desc
| limit 100