Frågor för tabellen MDCDetectionFimEvents

  • Artikel

Information om hur du använder dessa frågor i Azure Portal finns i Log Analytics-självstudien. Information om REST-API:et finns i Fråga.

Alla FIM-händelser för kataloger

Hämta alla FIM-händelser mot värdens kataloger.

MDCDetectionFimEvents
| where IsDir == "True"
| order by TimeGenerated
| limit 100