Partager via


Requêtes pour la table PurviewSecurityLogs

Pour plus d’informations sur l’utilisation de ces requêtes dans le Portail Azure, consultez le didacticiel Log Analytics. Pour l’API REST, consultez Requête.

Auditer les événements de suppression de collection

Afficher les journaux d’audit pour les événements de suppression de regroupement.

PurviewSecurityLogs
| where EntityType == 'Collections'
| where OperationName == 'Delete'
| take 100