共用方式為

AVNMRuleCollectionChange 數據表的查詢

  • 發行項

如需在 Azure 入口網站 中使用這些查詢的詳細資訊，請參閱Log Analytics教學課程。 如需 REST API，請參閱 查詢。

取得最近的安全性管理員規則集合變更

列出10個最新的安全性管理員規則集合變更。

AVNMRuleCollectionChange
|where OperationName has("securityAdminRuleCollections")
|top 10 by TimeGenerated desc
|project TimeGenerated, NetworkResourceIds, AppliedRuleCollectionIds, ResultType

取得最近失敗的安全性管理員規則集合變更

列出100個最近失敗的安全性管理員規則集合變更。

AVNMRuleCollectionChange
|where OperationName has("securityAdminRuleCollections")
|where ResultType != "Success"
|sort by TimeGenerated desc
|take 100