Kueri untuk tabel AppServiceAuditLogs

Log Audit yang berkaitan dengan pengguna yang tidak terduga

Mencantumkan Log Audit untuk pengguna yang masuk yang bukan pengguna terdaftar.

// To create an alert for this query, click '+ New alert rule'
AppServiceAuditLogs
| where UserDisplayName != "user@company.com"