Frågor för tabellen AVNMRuleCollectionChange
Information om hur du använder dessa frågor i Azure Portal finns i Log Analytics-självstudien. Information om REST-API:et finns i Fråga.
Hämta de senaste ändringarna av säkerhetsadministratörsregelsamlingen
Lista 10 senaste ändringar i säkerhetsadministratörsregelsamlingen.
AVNMRuleCollectionChange
|where OperationName has("securityAdminRuleCollections")
|top 10 by TimeGenerated desc
|project TimeGenerated, NetworkResourceIds, AppliedRuleCollectionIds, ResultType
Hämta nyligen misslyckade ändringar i säkerhetsadministratörsregelsamlingen
Lista 100 senaste misslyckade ändringar i säkerhetsadministratörsregelsamlingen.
AVNMRuleCollectionChange
|where OperationName has("securityAdminRuleCollections")
|where ResultType != "Success"
|sort by TimeGenerated desc
|take 100