Udostępnij za pośrednictwem

Zapytania dotyczące tabeli AFSAuditLogs

  • Artykuł

Aby uzyskać informacje na temat korzystania z tych zapytań w witrynie Azure Portal, zobacz Samouczek usługi Log Analytics. Aby zapoznać się z interfejsem API REST, zobacz Zapytanie.

Zapytanie agregacji operacji

Wyświetl listę wszystkich żądań UnsuspendAmlFilesystem dla czasu trwania elementu givein.

AFSAuditLogs
// The OperationName below can be replaced by obtain other operations such as "RebootAmlFilesystemNode" or "AmlFSRefreshHSMToken".
| where OperationName has "UnsuspendAmlFilesystem"
| project TimeGenerated, _ResourceId, ActivityId, ResultSignature, ResultDescription, Location
| sort by TimeGenerated asc
| limit 100

Zapytanie dotyczące nieautoryzowanych żądań

Liczba nieudanych żądań AMLFilesystems z powodu niesprawnionego dostępu.

AFSAuditLogs
// 401 below could be replaced by other result signatures to obtain different operation results.
// For example, 'ResultSignature == 202' to obtain accepted requests.
| where ResultSignature == 401
| summarize count() by _ResourceId, OperationName