Consultas para a tabela AVNMRuleCollectionChange

Obter alterações recentes na coleção de regras de administrador de segurança

Listar as 10 alterações mais recentes da coleção de regras de administrador de segurança.

AVNMRuleCollectionChange
|where OperationName has("securityAdminRuleCollections")
|top 10 by TimeGenerated desc
|project TimeGenerated, NetworkResourceIds, AppliedRuleCollectionIds, ResultType

Obter alterações recentes na coleção de regras de administrador de segurança com falha

Listar 100 alterações de coleção de regras de administrador de segurança com falha mais recentes.

AVNMRuleCollectionChange
|where OperationName has("securityAdminRuleCollections")
|where ResultType != "Success"
|sort by TimeGenerated desc
|take 100