Requêtes pour la table PurviewSecurityLogs
Pour plus d’informations sur l’utilisation de ces requêtes dans le Portail Azure, consultez le didacticiel Log Analytics. Pour l’API REST, consultez Requête.
Auditer les événements de suppression de collection
Afficher les journaux d’audit pour les événements de suppression de regroupement.
PurviewSecurityLogs
| where EntityType == 'Collections'
| where OperationName == 'Delete'
| take 100