Consultas para a tabela VIAudit

Para obter informações sobre como usar essas consultas no portal do Azure, consulte o tutorial do Log Analytics. Para a API REST, consulte Consulta.

Auditoria do indexador de vídeo por ID de conta

Exibir eventos de auditoria para a conta (AccountId = <Guid ID>), com um filtro opcional por UPN do usuário.

VIAudit
| where AccountId == "<AccountId>"  // please fill in the accountId <Guid>
// | where Upn == "<Upn>" // to to filter on a specific user upn, uncomment this line
| limit 100

Auditoria do Video Indexer top 10 usuários por operações

Renderize o timechart dos 10 principais usuários por operações, com um ID de conta opcional para filtragem.

// Trend of top 10 active Upn's
VIAudit
// | where AccountId == "<AccountId>"  // to filter on a specific accountId, uncomment this line
| where TimeGenerated > ago(30d)
| summarize count() by Upn
| top 10 by count_ desc
| project Upn
| join (VIAudit
| where TimeGenerated > ago(30d)
| summarize count() by Upn, bin(TimeGenerated,1d)) on Upn
| project TimeGenerated, Upn, count_
| render timechart

Mensagem de erro analisada pela auditoria do indexador de vídeo

Exiba eventos com falha de auditoria com um ID de conta opcional para filtragem.

// Project failures with detailed error message.
VIAudit
// | where AccountId == "<AccountId>"  // to filter on a specific accountId, uncomment this line
| where  Status == "Failure"
| parse Description with "ErrorType: " ErrorType ". Message: " ErrorMessage ". Trace" *
| project TimeGenerated, OperationName, ErrorMessage, ErrorType, CorrelationId, _ResourceId

Operações com falha na auditoria do Video Indexer

Exiba logs de auditoria de todas as tentativas de operações com falha, com um filtro opcional por ID de conta e UPN do usuário.

VIAudit
// | where AccountId == "<AccountId>"  // to filter on a specific accountId, uncomment this line
// | where Upn == "<Upn>" // to to filter on a specific user upn, uncomment this line
| where Status == "Failure"
| limit 100