共用方式為

PurviewSecurityLogs 數據表的查詢

  • 發行項

如需在 Azure 入口網站 中使用這些查詢的詳細資訊，請參閱Log Analytics教學課程。 如需 REST API，請參閱 查詢。

稽核集合刪除事件

顯示收集刪除事件的稽核記錄。

PurviewSecurityLogs
| where EntityType == 'Collections'
| where OperationName == 'Delete'
| take 100