Dotazy na tabulku PurviewSecurityLogs

Auditovat události odstranění kolekce

Zobrazí protokoly auditu pro události odstranění kolekce.

PurviewSecurityLogs
| where EntityType == 'Collections'
| where OperationName == 'Delete'
| take 100