Запросы для таблицы PurviewSecurityLogs

Для получения информации о использовании этих запросов в портале Azure, см. учебник по Log Analytics. Сведения о REST API см. в разделе "Запрос".

События удаления аудита в коллекции

Отобразить журналы аудита для событий удаления коллекции.

PurviewSecurityLogs
| where EntityType == 'Collections'
| where OperationName == 'Delete'
| take 100