Поделиться через


Запросы для таблицы AppServiceAuditLogs

Журналы аудита, связанные с непредвиденными пользователями

Вывод списка журналов аудита для пользователей, вошедших в систему, которые не являются указанными в списке пользователями.

// To create an alert for this query, click '+ New alert rule'
AppServiceAuditLogs
| where UserDisplayName != "user@company.com"