Frågor för tabellen AppServiceAuditLogs
Information om hur du använder dessa frågor i Azure Portal finns i Log Analytics-självstudien. Information om REST-API:et finns i Fråga.
Granskningsloggar relaterade till oväntade användare
Lista granskningsloggar för användare som loggat in som inte är en listad användare.
// To create an alert for this query, click '+ New alert rule'
AppServiceAuditLogs
| where UserDisplayName != "user@company.com"