Consultas para a tabela PurviewSecurityLogs
Para obter informações sobre como usar essas consultas no portal do Azure, consulte o tutorial do Log Analytics. Para a API REST, consulte Consulta.
Eventos de exclusão da coleção de auditoria
Exibir logs de auditoria para eventos de exclusão de coleção.
PurviewSecurityLogs
| where EntityType == 'Collections'
| where OperationName == 'Delete'
| take 100