Requêtes pour la table AADProvisioningLogs

Actions d’approvisionnement de la semaine dernière

Affiche le nombre d’utilisateurs et de groupes créés, mis à jour, désactivés et supprimés au cours des 7 derniers jours.

AADProvisioningLogs
| where TimeGenerated > ago(7d)
| where ResultType == "Success"
| parse SourceIdentity with * "\"identityType\":\"" Type "\"" *
| extend Type = tolower(Type)
| summarize count() by Type, Action
| order by Type, Action

Erreurs de provisionnement

Affiche le nombre par code d’erreur et le moment où ils ont été vus pour la dernière fois.

AADProvisioningLogs
| where ResultType == "Failure"
| summarize Occurrences=count(), LastSeen=max(TimeGenerated) by ResultSignature
| order by LastSeen

Objets provisionnés par jour

Résume pour chaque jour le nombre d’objets créés par jour.

AADProvisioningLogs
| where TimeGenerated > ago(7d)
| where ResultType == "Success"
| where Action == "Create"
| parse SourceIdentity with * "\"identityType\":\"" Type "\"" *
| extend Type = tolower(Type)
| summarize count() by Type, bin(TimeGenerated, 1d)
| render columnchart