A SentinelAudit tábla lekérdezései
Hibák Office365-Sharepoint kapcsolódó Sentinel-erőforrások frissítésekor
Megjeleníti az Office365-Sharepoint kapcsolódó Sentinel-erőforrások frissítésére tett sikertelen kísérletek auditnaplóit a hívó neve és a munkaterület azonosítója szerinti választható szűrővel.
SentinelAudit
//| where WorkspaceId == "<WorkspaceId>" // to filter on a specific WorspaceId, uncomment this line
| extend CallerName = tostring(ExtendedProperties.CallerName)
// | where CallerName startswith "<userName>" // to to filter on a specific user, uncomment this line
| where Status == "Failure"
| where SentinelResourceName has "Office365-Sharepoint"
| limit 100
Visszajelzés
https://aka.ms/ContentUserFeedback.
Hamarosan elérhető: 2024-ben fokozatosan kivezetjük a GitHub-problémákat a tartalom visszajelzési mechanizmusaként, és lecseréljük egy új visszajelzési rendszerre. További információ:Visszajelzés küldése és megtekintése a következőhöz: