Freigeben über


Abfragen für die ACSAuthIncomingOperations-Tabelle

Informationen zur Verwendung dieser Abfragen im Azure-Portal finden Sie im Log Analytics-Lernprogramm. Informationen zur REST-API finden Sie unter "Abfrage".

Auflisten eindeutiger Authentifizierungsvorgänge

Gibt alle unterschiedlichen Kombinationen von Authentifizierungsvorgängen und Versionspaaren zurück.

ACSAuthIncomingOperations
| distinct OperationName, OperationVersion 
| limit 100

Berechnen der Perzentile für die Dauer von Authentifizierungsvorgängen

Berechnet das 90., 95. und 99. Perzentil der Ausführungsdauer in Millisekunden für jeden Authentifizierungsvorgang. Es kann so angepasst werden, dass es für einen einzelnen Vorgang oder für andere Perzentile ausgeführt wird.

ACSAuthIncomingOperations
// where OperationName == "<operation>" // This can be uncommented and specified to calculate only a single operation's duration percentiles
| summarize percentiles(DurationMs, 90, 95, 99) by OperationName, OperationVersion // calculate 90th, 95th, and 99th percentiles of each Operation
| limit 100

Top 5 IP-Adressen pro Authentifizierungsvorgang

Rufen Sie für jeden Authentifizierungsvorgang die fünf IP-Adressen ab, die diesen Vorgang am häufigsten aufgerufen haben.

ACSAuthIncomingOperations
// | where OperationName == "<operation>" // This can be uncommented and specified to calculate only a single operation's count
| top-nested of OperationName by dummy=max(0), // For all the Operations...
  top-nested 5 of CallerIpAddress by count() // List the IP address that have called that operation the most
| project-away dummy // Remove dummy line from the result set
| limit 100

Authentifizierungsbetriebsfehler

Listet alle Authentifizierungsfehler nach Aktualität geordnet auf.

ACSAuthIncomingOperations
| where ResultType == "Failed"
| project TimeGenerated, OperationName, OperationVersion, ResultSignature, ResultDescription
| order by TimeGenerated desc
| limit 100

Ergebnisanzahl der Auth-Vorgänge

Zählen Sie für jeden Authentifizierungsvorgang die Typen der zurückgegebenen Ergebnisse.

ACSAuthIncomingOperations
| summarize Count = count() by OperationName, ResultType //, ResultSignature // This can also be uncommented to determine the count of each ResultSignature for each ResultType 
| order by OperationName asc, Count desc
| limit 100