Запросы для таблицы AppServiceAuditLogs

Для получения информации об использовании этих запросов в портале Azure см. Log Analytics tutorial. Сведения о REST API см. в разделе "Запрос".

Журналы аудита, связанные с неожиданными пользователями

Перечислите журналы аудита для пользователей, которые вошли в систему, но не являются указанными пользователями.

// To create an alert for this query, click '+ New alert rule'
AppServiceAuditLogs
| where UserDisplayName != "user@company.com"