Query per la tabella MNFSystemSessionHistoryUpdates
Per informazioni sull'uso di queste query nella portale di Azure, vedere Esercitazione su Log Analytics. Per l'API REST, vedere Query.
Trovare tutte le voci in cui l'utente di aggiornamento della sessione è amministratore
Gli eventi di aggiornamento della cronologia delle sessioni di sistema vengono proiettati dai dispositivi. Questa query elenca tutti i log in cui l'utente dell'aggiornamento della sessione è amministratore.
MNFSystemSessionHistoryUpdates
| where EventCategory == "SystemSessionHistoryUpdates"
| project EventName, EventCategory, DeviceId, DeviceName, FabricId, TimeGenerated, DiffTimeStamp, GnmiTimeStamp, SessionUpdateSessionId, SessionUpdateUser, SessionDiffs
| sort by TimeGenerated desc
| limit 100