Запросы к таблице ACSAuthIncomingOperations

Статья
11/05/2024

Сведения об использовании этих запросов в портал Azure см. в руководстве по Log Analytics. Сведения о REST API см. в разделе "Запрос".

Перечисление отдельных операций проверки подлинности

Возвращает все различные сочетания операций проверки подлинности и пар версий.

ACSAuthIncomingOperations
| distinct OperationName, OperationVersion 
| limit 100

Вычисление процентилей длительности операции проверки подлинности

Вычисляет 90-й, 95-й и 99-й процентиль длительности выполнения в миллисекундах для каждой операции проверки подлинности. Его можно настроить для одной операции или для других процентилей.

ACSAuthIncomingOperations
// where OperationName == "<operation>" // This can be uncommented and specified to calculate only a single operation's duration percentiles
| summarize percentiles(DurationMs, 90, 95, 99) by OperationName, OperationVersion // calculate 90th, 95th, and 99th percentiles of each Operation
| limit 100

Первые 5 IP-адресов для каждой операции проверки подлинности

Для каждой операции проверки подлинности получите 5 IP-адресов, которые вызвали большую часть этой операции.

ACSAuthIncomingOperations
// | where OperationName == "<operation>" // This can be uncommented and specified to calculate only a single operation's count
| top-nested of OperationName by dummy=max(0), // For all the Operations...
  top-nested 5 of CallerIpAddress by count() // List the IP address that have called that operation the most
| project-away dummy // Remove dummy line from the result set
| limit 100

Операционные ошибки проверки подлинности

Перечислите каждую ошибку проверки подлинности, упорядоченную по пересчету.

ACSAuthIncomingOperations
| where ResultType == "Failed"
| project TimeGenerated, OperationName, OperationVersion, ResultSignature, ResultDescription
| order by TimeGenerated desc
| limit 100

Количество результатов операции проверки подлинности

Для каждой операции проверки подлинности подсчитывает типы возвращаемых результатов.

ACSAuthIncomingOperations
| summarize Count = count() by OperationName, ResultType //, ResultSignature // This can also be uncommented to determine the count of each ResultSignature for each ResultType 
| order by OperationName asc, Count desc
| limit 100

Поделиться через