Udostępnij za pośrednictwem

Zapytania dotyczące tabeli VIAudit

  • Artykuł

Aby uzyskać informacje na temat korzystania z tych zapytań w witrynie Azure Portal, zobacz Samouczek usługi Log Analytics. Aby zapoznać się z interfejsem API REST, zobacz Zapytanie.

Video Indexer Audit by account id (Przeprowadź inspekcję według identyfikatora konta)

Wyświetl zdarzenia inspekcji dla konta (AccountId = <Identyfikator GUID>) z opcjonalnym filtrem według nazwy UPN użytkownika.

VIAudit
| where AccountId == "<AccountId>"  // please fill in the accountId <Guid>
// | where Upn == "<Upn>" // to to filter on a specific user upn, uncomment this line
| limit 100

Video Indexer Audit top 10 users by operations (Inspekcja 10 10 użytkowników według operacji)

Renderuj schemat czasu 10 pierwszych użytkowników według operacji z opcjonalnym identyfikatorem konta do filtrowania.

// Trend of top 10 active Upn's
VIAudit
// | where AccountId == "<AccountId>"  // to filter on a specific accountId, uncomment this line
| where TimeGenerated > ago(30d)
| summarize count() by Upn
| top 10 by count_ desc
| project Upn
| join (VIAudit
| where TimeGenerated > ago(30d)
| summarize count() by Upn, bin(TimeGenerated,1d)) on Upn
| project TimeGenerated, Upn, count_
| render timechart

Komunikat o błędzie analizy inspekcji usługi Video Indexer

Wyświetl zdarzenia zakończone niepowodzeniem inspekcji z opcjonalnym identyfikatorem konta na potrzeby filtrowania.

// Project failures with detailed error message.
VIAudit
// | where AccountId == "<AccountId>"  // to filter on a specific accountId, uncomment this line
| where  Status == "Failure"
| parse Description with "ErrorType: " ErrorType ". Message: " ErrorMessage ". Trace" *
| project TimeGenerated, OperationName, ErrorMessage, ErrorType, CorrelationId, _ResourceId

Operacje inspekcji usługi Video Indexer zakończyły się niepowodzeniem

Wyświetl dzienniki inspekcji wszystkich nieudanych prób operacji z opcjonalnym filtrem według identyfikatora konta i nazwy UPN użytkownika.

VIAudit
// | where AccountId == "<AccountId>"  // to filter on a specific accountId, uncomment this line
// | where Upn == "<Upn>" // to to filter on a specific user upn, uncomment this line
| where Status == "Failure"
| limit 100