Dela via


Frågor för tabellen ACSNetworkTraversalDiagnostics

Data för nätverksbläddreläsession som vidarebefordras per identitet

Visa en lista över mängden data som vidarebefordras (i byte) för varje network traversal relay-session.

ACSNetworkTraversalDiagnostics
| where OperationName == "RelaySessionEnd"
| summarize by
    Identity,
    TotalBytesToClient,
    TotalBytesFromClient,
    TotalBytes = TotalBytesToClient + TotalBytesFromClient
| sort by TotalBytes desc
| limit 100

Varaktighet för nätverksblädderingsreläsession

Beräkna varaktigheten för varje network traversal relay-session.

ACSNetworkTraversalDiagnostics
| where OperationName == "RelaySessionStart"
| extend StartTime = TimeGenerated
| join (
    ACSNetworkTraversalDiagnostics
    | where OperationName == "RelaySessionEnd"
    | extend EndTime = TimeGenerated
) on CorrelationId
| summarize by
    CorrelationId,
    SessionDurationMs = datetime_diff('millisecond', EndTime, StartTime)
| sort by SessionDurationMs desc
| limit 100

Slutorsak till nätverksbläddreläsession

Räkna antalet reläsessioner som avslutades av varje slutorsak.

ACSNetworkTraversalDiagnostics
| where OperationName == "RelaySessionEnd"
| summarize Count = count() by Reason
| sort by Count desc

Network Traversal Relay-sessioner per IP-adress

Räkna antalet reläsessioner som startats av varje unik IP-adress.

ACSNetworkTraversalDiagnostics
| where OperationName == "RelaySessionStart" // Only RelaySessionStart has a caller IP address
| summarize Count = count() by CallerIpAddress
| limit 100
| order by Count desc

Startfel för nätverksbläddreläsession

Visa en lista över alla startfel för nätverksblädderingssessioner som sorteras efter rekency.

ACSNetworkTraversalDiagnostics
| where ResultType == "Failed"
| project TimeGenerated, OperationName, ResultSignature
| order by TimeGenerated desc
| limit 100