Запросы для таблицы CIEventsAudit

Статья
11/05/2024

Сведения об использовании этих запросов в портал Azure см. в руководстве по Log Analytics. Сведения о REST API см. в разделе "Запрос".

CIEventsAudit — график кодов ответов API

Линейчатая диаграмма с длительностью отклика запросов на операцию.

CIEventsAudit
| summarize DurationMs = avg(DurationMs)  by bin(TimeGenerated, 5m), OperationName
| render timechart

CIEventsAudit — тип результата ClientError

Возвращает список операционных событий, завершающихся с типом результата ClientError: код < состояния HTTP 500.

CIEventsAudit
| where ResultType has "ClientError"
| sort by TimeGenerated desc
| limit 100 // You can adjust the limit value to the number of logs you would like to retrieve.

CIEventsAudit — ошибка уровня безопасности

Возвращает список запросов API, завершенных с уровнем серьезности ошибки.

CIEventsAudit
| where Level has "Error"
| sort by TimeGenerated desc
| limit 100 // You can adjust the limit value to the number of logs you would like to retrieve.

CIEvents — все события для определенного идентификатора корреляции

Возвращает список всех событий, запрашиваемых для определенного идентификатора корреляции.

union CIEventsAudit , CIEventsOperational
| where CorrelationId == "" // Add your CorrelationId in the quotation marks
| sort by TimeGenerated desc
| limit 100

CIEventsAudit — все события для определенного идентификатора экземпляра

Возвращает список запросов событий API для определенного идентификатора экземпляра.

CIEventsAudit
| where InstanceId == "" // Add your InstanceId in the quotation marks
| sort by TimeGenerated desc
| limit 100

Поделиться через