Compartilhar via


Consultas para a tabela ConfigurationData

Serviços automáticos interrompidos recentes

Mostra os serviços mais recentes que foram definidos como Automático, mas relatados como sendo interrompidos.

ConfigurationData
| where ConfigDataType == "WindowsServices" and SvcStartupType == "Auto"
| where SvcState == "Stopped"
| summarize arg_max(TimeGenerated, *) by SoftwareName, Computer