Consultas para la tabla MNFSystemSessionHistoryUpdates

Para obtener información sobre el uso de estas consultas en Azure Portal, consulte tutorial de Log Analytics. Para obtener la API REST, consulte Consulta.

Buscar todas las entradas en las que el usuario de actualización de sesión es administrador

Los eventos de actualización del historial de sesión del sistema se proyectan desde dispositivos. Esta consulta enumerará todos los registros en los que el usuario de actualización de sesión es administrador.

MNFSystemSessionHistoryUpdates
| where EventCategory == "SystemSessionHistoryUpdates"
| project EventName, EventCategory, DeviceId, DeviceName, FabricId, TimeGenerated, DiffTimeStamp, GnmiTimeStamp, SessionUpdateSessionId, SessionUpdateUser, SessionDiffs
| sort by TimeGenerated desc
| limit 100