Запросы для таблицы MNFSystemSessionHistoryUpdates
Сведения об использовании этих запросов в портал Azure см. в руководстве по Log Analytics. Сведения о REST API см. в разделе "Запрос".
Поиск всех записей, в которых пользователь обновления сеанса является администратором
События обновления журнала системных сеансов проецируются с устройств. Этот запрос выводит список всех журналов, в которых пользователь обновления сеанса является администратором.
MNFSystemSessionHistoryUpdates
| where EventCategory == "SystemSessionHistoryUpdates"
| project EventName, EventCategory, DeviceId, DeviceName, FabricId, TimeGenerated, DiffTimeStamp, GnmiTimeStamp, SessionUpdateSessionId, SessionUpdateUser, SessionDiffs
| sort by TimeGenerated desc
| limit 100