Abfragen für die Tabelle AppServiceAuditLogs

Überwachungsprotokolle im Zusammenhang mit unerwarteten Benutzern

Listen Sie Überwachungsprotokolle für Benutzer auf, die sich angemeldet haben, die kein aufgelisteter Benutzer sind.

// To create an alert for this query, click '+ New alert rule'
AppServiceAuditLogs
| where UserDisplayName != "user@company.com"