Query per la tabella ACSAuthIncomingOperations
Elencare le operazioni di autenticazione distinte
Restituisce tutte le combinazioni distinte di coppie di operazioni di autenticazione e di versione.
ACSAuthIncomingOperations
| distinct OperationName, OperationVersion
| limit 100
Calcolare i percentili della durata dell'operazione di autenticazione
Calcola il 90°, il 95° e il 99° percentile della durata di esecuzione in millisecondi per ogni operazione di autenticazione. Può essere personalizzato per essere eseguito per una singola operazione o per altri percentili.
ACSAuthIncomingOperations
// where OperationName == "<operation>" // This can be uncommented and specified to calculate only a single operation's duration percentiles
| summarize percentiles(DurationMs, 90, 95, 99) by OperationName, OperationVersion // calculate 90th, 95th, and 99th percentiles of each Operation
| limit 100
Primi 5 indirizzi IP per ogni operazione di autenticazione
Per ogni operazione di autenticazione, recuperare al massimo 5 indirizzi IP che hanno chiamato tale operazione.
ACSAuthIncomingOperations
// | where OperationName == "<operation>" // This can be uncommented and specified to calculate only a single operation's count
| top-nested of OperationName by dummy=max(0), // For all the Operations...
top-nested 5 of CallerIpAddress by count() // List the IP address that have called that operation the most
| project-away dummy // Remove dummy line from the result set
| limit 100
Errori operativi di autenticazione
Elencare ogni errore di autenticazione ordinato in base alla recency.
ACSAuthIncomingOperations
| where ResultType == "Failed"
| project TimeGenerated, OperationName, OperationVersion, ResultSignature, ResultDescription
| order by TimeGenerated desc
| limit 100
Conteggi dei risultati dell'operazione di autenticazione
Per ogni operazione di autenticazione, contare i tipi di risultati restituiti.
ACSAuthIncomingOperations
| summarize Count = count() by OperationName, ResultType //, ResultSignature // This can also be uncommented to determine the count of each ResultSignature for each ResultType
| order by OperationName asc, Count desc
| limit 100
Commenti e suggerimenti
https://aka.ms/ContentUserFeedback.
Presto disponibile: Nel corso del 2024 verranno gradualmente disattivati i problemi di GitHub come meccanismo di feedback per il contenuto e ciò verrà sostituito con un nuovo sistema di feedback. Per altre informazioni, vedereInvia e visualizza il feedback per