Condividi tramite


Query per la tabella MNFSystemSessionHistoryUpdates

Trovare tutte le voci in cui l'utente di aggiornamento della sessione è amministratore

Gli eventi di aggiornamento della cronologia delle sessioni di sistema vengono proiettati dai dispositivi. Questa query elenca tutti i log in cui l'utente di aggiornamento della sessione è amministratore.

MNFSystemSessionHistoryUpdates
| where EventCategory == "SystemSessionHistoryUpdates"
| project EventName, EventCategory, DeviceId, DeviceName, FabricId, TimeGenerated, DiffTimeStamp, GnmiTimeStamp, SessionUpdateSessionId, SessionUpdateUser, SessionDiffs
| sort by TimeGenerated desc
| limit 100