Requêtes pour la table MNFSystemSessionHistoryUpdates

Pour plus d’informations sur l’utilisation de ces requêtes dans le Portail Azure, consultez le didacticiel Log Analytics. Pour l’API REST, consultez Requête.

Rechercher toutes les entrées où l’utilisateur de mise à jour de session est administrateur

Les événements de mise à jour de l’historique des sessions système sont projetés à partir d’appareils. Cette requête répertorie tous les logs où l'utilisateur chargé de la mise à jour de session est administrateur.

MNFSystemSessionHistoryUpdates
| where EventCategory == "SystemSessionHistoryUpdates"
| project EventName, EventCategory, DeviceId, DeviceName, FabricId, TimeGenerated, DiffTimeStamp, GnmiTimeStamp, SessionUpdateSessionId, SessionUpdateUser, SessionDiffs
| sort by TimeGenerated desc
| limit 100