Delen via

Query's voor de tabel ACSAuthIncomingOperations

  • Artikel

Afzonderlijke verificatiebewerkingen weergeven

Retourneert alle afzonderlijke combinaties van verificatiebewerkingen en versieparen.

ACSAuthIncomingOperations
| distinct OperationName, OperationVersion 
| limit 100

Percentielen voor verificatiebewerking berekenen

Berekent het 90e, 95e en 99e percentiel van de uitvoeringsduur in milliseconden voor elke verificatiebewerking. Het kan worden aangepast om te worden uitgevoerd voor één bewerking of voor andere percentielen.

ACSAuthIncomingOperations
// where OperationName == "<operation>" // This can be uncommented and specified to calculate only a single operation's duration percentiles
| summarize percentiles(DurationMs, 90, 95, 99) by OperationName, OperationVersion // calculate 90th, 95th, and 99th percentiles of each Operation
| limit 100

Top 5 IP-adressen per verificatiebewerking

Haal voor elke verificatiebewerking de 5 IP-adressen op die de bewerking het meest hebben aangeroepen.

ACSAuthIncomingOperations
// | where OperationName == "<operation>" // This can be uncommented and specified to calculate only a single operation's count
| top-nested of OperationName by dummy=max(0), // For all the Operations...
  top-nested 5 of CallerIpAddress by count() // List the IP address that have called that operation the most
| project-away dummy // Remove dummy line from the result set
| limit 100

Operationele verificatiefouten

Geef elke verificatiefout weer op volgorde van recentheid.

ACSAuthIncomingOperations
| where ResultType == "Failed"
| project TimeGenerated, OperationName, OperationVersion, ResultSignature, ResultDescription
| order by TimeGenerated desc
| limit 100

Aantal resultaten van verificatiebewerking

Tel voor elke verificatiebewerking de typen geretourneerde resultaten.

ACSAuthIncomingOperations
| summarize Count = count() by OperationName, ResultType //, ResultSignature // This can also be uncommented to determine the count of each ResultSignature for each ResultType 
| order by OperationName asc, Count desc
| limit 100