MNFSystemSessionHistoryUpdates テーブルのクエリ

Azure portal でこれらのクエリを使用する方法については、 Log Analytics のチュートリアルを参照してください。 REST API については、「 Query」を参照してください。

セッション更新ユーザーが管理者であるすべてのエントリを検索する

システム セッション履歴の更新イベントは、デバイスから投影されます。 このクエリでは、セッション更新ユーザーが管理者であるすべてのログが一覧表示されます。

MNFSystemSessionHistoryUpdates
| where EventCategory == "SystemSessionHistoryUpdates"
| project EventName, EventCategory, DeviceId, DeviceName, FabricId, TimeGenerated, DiffTimeStamp, GnmiTimeStamp, SessionUpdateSessionId, SessionUpdateUser, SessionDiffs
| sort by TimeGenerated desc
| limit 100