Consultas para a tabela MNFSystemSessionHistoryUpdates

Localizar todas as entradas em que o usuário de atualização de sessão é administrador

Os eventos de atualização do histórico de sessão do sistema são projetados de dispositivos. Essa consulta listará todos os logs em que o usuário de atualização de sessão é administrador.

MNFSystemSessionHistoryUpdates
| where EventCategory == "SystemSessionHistoryUpdates"
| project EventName, EventCategory, DeviceId, DeviceName, FabricId, TimeGenerated, DiffTimeStamp, GnmiTimeStamp, SessionUpdateSessionId, SessionUpdateUser, SessionDiffs
| sort by TimeGenerated desc
| limit 100