Requêtes pour la table AppServiceAuditLogs
Pour plus d’informations sur l’utilisation de ces requêtes dans le Portail Azure, consultez le didacticiel Log Analytics. Pour l’API REST, consultez Requête.
Journaux d’audit relatifs aux utilisateurs inattendus
Répertoriez les journaux d’audit pour les utilisateurs qui se sont connectés qui ne sont pas un utilisateur répertorié.
// To create an alert for this query, click '+ New alert rule'
AppServiceAuditLogs
| where UserDisplayName != "user@company.com"