Поделиться через

Запросы для таблицы PowerPlatformDlpActivity

  • Статья

Сведения об использовании этих запросов в портал Azure см. в руководстве по Log Analytics. Сведения о REST API см. в разделе "Запрос".

События защиты от потери данных Power Platform, отфильтрованные по типу действия

Отображение событий более одного дня назад, отфильтрованного типом действия CreateDlpPolicy и суммируемым идентификатором пользователя, именем политики и типом политики.

PowerPlatformDlpActivity
| where EventOriginalType == "CreateDlpPolicy"
| extend PolicyType = tostring(AdditionalInfo.policyType)
| summarize count() by EventOriginalType, ActorName, PolicyName, PolicyType