Share via

Consultas para a tabela MNFSystemSessionHistoryUpdates

  • Artigo

Localizar todas as entradas em que o utilizador da atualização de sessão é administrador

Os eventos de atualização do histórico de sessões do sistema são projetados a partir de dispositivos. Esta consulta irá listar todos os registos em que o utilizador da atualização de sessão é administrador.

MNFSystemSessionHistoryUpdates
| where EventCategory == "SystemSessionHistoryUpdates"
| project EventName, EventCategory, DeviceId, DeviceName, FabricId, TimeGenerated, DiffTimeStamp, GnmiTimeStamp, SessionUpdateSessionId, SessionUpdateUser, SessionDiffs
| sort by TimeGenerated desc
| limit 100