Share via

CHSMManagementAuditLogs テーブルのクエリ

  • [アーティクル]

集計操作クエリ

特定の HSM パーティション操作のログを一覧表示します。

CHSMManagementAuditLogs
| where OperationName == "END_MARKER_OPCODE (0xffff)/SPECIAL (0xffff)" 
| where OperationName == "CN_GENERATE_KEY_PAIR (0x19)/CN_MGMT_CMD (0x0)"
| sort by TimeGenerated desc 
| limit 100

失敗した操作数

userId、operationName、opCode による失敗した HSM パーティション操作要求の数。

CHSMManagementAuditLogs
| where not(Response contains "FAIL")
| summarize count() by TimeGenerated, UserId, OperationName, Opcode

ユーザーあたりの操作数

ユーザーごとに実行された HSM パーティション操作の合計数。

CHSMManagementAuditLogs
| summarize count() by UserId