Поделиться через

Запросы для таблицы PowerPlatformDlpActivity

  • Статья

Для получения информации об использовании этих запросов в портале Azure см. раздел Учебник по Log Analytics. For the REST API, see Query.

События DLP в Power Platform, отфильтрованные по типу активности

Отобразить события старше одного дня, отфильтрованные по типу активности CreateDlpPolicy и сгруппированные по идентификатору пользователя, названию политики и типу политики.

PowerPlatformDlpActivity
| where EventOriginalType == "CreateDlpPolicy"
| extend PolicyType = tostring(AdditionalInfo.policyType)
| summarize count() by EventOriginalType, ActorName, PolicyName, PolicyType