共用方式為


AppServiceAuditLogs 數據表的查詢

與非預期使用者相關的稽核記錄

列出未列出的使用者登入的使用者稽核記錄。

// To create an alert for this query, click '+ New alert rule'
AppServiceAuditLogs
| where UserDisplayName != "user@company.com"