Запросы для таблицы AppServiceAuditLogs
Сведения об использовании этих запросов в портал Azure см. в руководстве по Log Analytics. Сведения о REST API см. в разделе "Запрос".
Журналы аудита, связанные с непредвиденными пользователями
Вывод списка журналов аудита для пользователей, вошедших в систему, которые не являются указанным пользователем.
// To create an alert for this query, click '+ New alert rule'
AppServiceAuditLogs
| where UserDisplayName != "user@company.com"