Consultas para a tabela AppServiceAuditLogs

Logs de auditoria relacionados a usuários inesperados

Listar logs de auditoria para usuários que fizeram logon que não são um usuário listado.

// To create an alert for this query, click '+ New alert rule'
AppServiceAuditLogs
| where UserDisplayName != "user@company.com"