Запросы для таблицы PurviewSecurityLogs
Сведения об использовании этих запросов в портал Azure см. в руководстве по Log Analytics. Сведения о REST API см. в разделе "Запрос".
Аудит событий удаления коллекции
Отображение журналов аудита для событий удаления коллекции.
PurviewSecurityLogs
| where EntityType == 'Collections'
| where OperationName == 'Delete'
| take 100