Frågor för tabellen CIEventsAudit

Information om hur du använder dessa frågor i Azure Portal finns i Log Analytics-självstudien. Information om REST-API:et finns i Fråga.

CIEventsAudit – linjediagram för API-svarskoder

Linjediagram som visar begäranden om svarstid per åtgärd.

CIEventsAudit
| summarize DurationMs = avg(DurationMs)  by bin(TimeGenerated, 5m), OperationName
| render timechart

CIEventsAudit – resultattyp ClientError

Hämtar en lista över begäran om drifthändelser som har slutförts med resultattypen ClientError: HTTP-statuskod < 500.

CIEventsAudit
| where ResultType has "ClientError"
| sort by TimeGenerated desc
| limit 100 // You can adjust the limit value to the number of logs you would like to retrieve.

CIEventsAudit – fel på säkerhetsnivå

Hämtar en lista över API-begäranden som har slutförts med allvarlighetsgraden Fel.

CIEventsAudit
| where Level has "Error"
| sort by TimeGenerated desc
| limit 100 // You can adjust the limit value to the number of logs you would like to retrieve.

CIEvents – alla händelser för ett specifikt korrelations-ID

Hämtar en lista över alla händelsebegäranden för ett specifikt korrelations-ID

union CIEventsAudit , CIEventsOperational
| where CorrelationId == "" // Add your CorrelationId in the quotation marks
| sort by TimeGenerated desc
| limit 100

CIEventsAudit – alla händelser för ett specifikt instans-ID

Hämtar en lista över API-händelsebegäranden för ett specifikt instans-ID.

CIEventsAudit
| where InstanceId == "" // Add your InstanceId in the quotation marks
| sort by TimeGenerated desc
| limit 100