Consultas para a tabela ACSAuthIncomingOperations
Listar operações de autenticação distintas
Retorna todas as combinações distintas de pares de operação de autenticação e de versão.
ACSAuthIncomingOperations
| distinct OperationName, OperationVersion
| limit 100
Calcular percentis de duração da operação de autenticação
Calcula os percentis 90, 95 e 99 da duração da execução em milissegundos para cada operação de autenticação. Ele pode ser personalizado para ser executado para uma única operação ou para outros percentis.
ACSAuthIncomingOperations
// where OperationName == "<operation>" // This can be uncommented and specified to calculate only a single operation's duration percentiles
| summarize percentiles(DurationMs, 90, 95, 99) by OperationName, OperationVersion // calculate 90th, 95th, and 99th percentiles of each Operation
| limit 100
Cinco principais endereços IP por operação de autenticação
Para cada operação de autenticação, busque os 5 endereços IP que mais chamaram essa operação.
ACSAuthIncomingOperations
// | where OperationName == "<operation>" // This can be uncommented and specified to calculate only a single operation's count
| top-nested of OperationName by dummy=max(0), // For all the Operations...
top-nested 5 of CallerIpAddress by count() // List the IP address that have called that operation the most
| project-away dummy // Remove dummy line from the result set
| limit 100
Erros operacionais de autenticação
Listar todos os erros de autenticação ordenados pela relevância.
ACSAuthIncomingOperations
| where ResultType == "Failed"
| project TimeGenerated, OperationName, OperationVersion, ResultSignature, ResultDescription
| order by TimeGenerated desc
| limit 100
Contagens de resultados da operação de autenticação
Para cada operação de autenticação, conte os tipos de resultados retornados.
ACSAuthIncomingOperations
| summarize Count = count() by OperationName, ResultType //, ResultSignature // This can also be uncommented to determine the count of each ResultSignature for each ResultType
| order by OperationName asc, Count desc
| limit 100
Comentários
https://aka.ms/ContentUserFeedback.
Em breve: Ao longo de 2024, eliminaremos os problemas do GitHub como o mecanismo de comentários para conteúdo e o substituiremos por um novo sistema de comentários. Para obter mais informações, consulteEnviar e exibir comentários de