Consultas para la tabla CHSMManagementAuditLogs

Consulta de operaciones de agregado

Enumera los registros de operaciones de partición de HSM específicas.

CHSMManagementAuditLogs
| where OperationName == "END_MARKER_OPCODE (0xffff)/SPECIAL (0xffff)" 
| where OperationName == "CN_GENERATE_KEY_PAIR (0x19)/CN_MGMT_CMD (0x0)"
| sort by TimeGenerated desc 
| limit 100

Número de operaciones con error

Recuento de solicitudes de operaciones de partición HSM con error por userId, operationName y opCode.

CHSMManagementAuditLogs
| where not(Response contains "FAIL")
| summarize count() by TimeGenerated, UserId, OperationName, Opcode

Operaciones por usuario

Recuento de las operaciones totales de partición de HSM realizadas por usuario.

CHSMManagementAuditLogs
| summarize count() by UserId