Frågor för tabellen PurviewSecurityLogs

Information om hur du använder dessa frågor i Azure Portal finns i Log Analytics-självstudien. Information om REST-API:et finns i Fråga.

Ta bort händelser för granskningssamling

Visa granskningsloggar för insamlingsborttagningshändelser.

PurviewSecurityLogs
| where EntityType == 'Collections'
| where OperationName == 'Delete'
| take 100