Поделиться через

Запросы для таблицы MDCDetectionFimEvents

  • Статья

Для получения информации о том, как использовать эти запросы в портале Azure, см. руководство по Log Analytics. Сведения о REST API см. в разделе "Запрос".

Все события мониторинга целостности файлов для каталогов

Получите все события FIM по каталогам узла.

MDCDetectionFimEvents
| where IsDir == "True"
| order by TimeGenerated
| limit 100