Consultas para a tabela ConfigurationData
Para obter informações sobre como usar essas consultas no portal do Azure, consulte o tutorial do Log Analytics. Para a API REST, consulte Consulta.
Serviços automáticos recentemente interrompidos
Mostra os serviços mais recentes que foram definidos como Automático, mas relatados como interrompidos.
ConfigurationData
| where ConfigDataType == "WindowsServices" and SvcStartupType == "Auto"
| where SvcState == "Stopped"
| summarize arg_max(TimeGenerated, *) by SoftwareName, Computer