CHSMManagementAuditLogs tablosu için sorgular

Toplama işlemleri sorgusu

Belirli HSM bölümleme işlemleri için günlükleri listeleyin.

CHSMManagementAuditLogs
| where OperationName == "END_MARKER_OPCODE (0xffff)/SPECIAL (0xffff)" 
| where OperationName == "CN_GENERATE_KEY_PAIR (0x19)/CN_MGMT_CMD (0x0)"
| sort by TimeGenerated desc 
| limit 100

Başarısız işlem sayısı

userId, operationName ve opCode tarafından yapılan başarısız HSM bölüm işlemleri isteklerinin sayısı.

CHSMManagementAuditLogs
| where not(Response contains "FAIL")
| summarize count() by TimeGenerated, UserId, OperationName, Opcode

Kullanıcı başına işlemler

Kullanıcı başına gerçekleştirilen toplam HSM bölümleme işlemlerinin sayısı.

CHSMManagementAuditLogs
| summarize count() by UserId