Consultas para a tabela ConfigurationChange

  • Artigo

Para obter informações sobre como usar essas consultas no portal do Azure, consulte o tutorial do Log Analytics. Para a API REST, consulte Consulta.

Serviços do Windows interrompidos

Encontre todos os serviços do Windows que pararam nos últimos 30 minutos.

// To create an alert for this query, click '+ New alert rule'
ConfigurationChange  // (relies on the Change Tracking solution): 
| where ConfigChangeType == "WindowsServices" and SvcChangeType == "State"
| where SvcPreviousState == "Running" and SvcState == "Stopped"
| where SvcStartupType == "Auto" and TimeGenerated > ago(30m)

Alterações de software

Lista as alterações de software ordenadas por tempo (a mais recente primeiro).

ConfigurationChange
| where ConfigChangeType == "Software"
| sort by TimeGenerated desc

Alterações no serviço

Lista as alterações de serviço ordenadas por tempo (a mais recente primeiro).

ConfigurationChange
| where ConfigChangeType == "Services"
| sort by TimeGenerated desc

Tipo de alteração de software por computador

Conte as alterações de software por computador.

ConfigurationChange 
| where ConfigChangeType == "Software"
| summarize AggregatedValue = count() by Computer

Serviços interrompidos

Lista as alterações de serviço interrompidas ordenadas por tempo.

ConfigurationChange 
| where ConfigChangeType == "WindowsServices" and SvcState == "Stopped" 
| sort by TimeGenerated desc

Contagem de alterações de software por categoria

Conte as alterações de software por categoria de alteração.

ConfigurationChange
| where ConfigChangeType == "Software"
| summarize AggregatedValue = count() by ChangeCategory

Alterações de software removidas

Mostra registros de alteração para software removido.

ConfigurationChange
| where ConfigChangeType == "Software" and ChangeCategory == "Removed"
| order by TimeGenerated desc