Consultas para a tabela SentinelAudit
Falhas ao atualizar Office365-Sharepoint recursos do Sentinel relacionados
Apresentar registos de auditoria de tentativas falhadas para atualizar Office365-Sharepoint recursos do Sentinel relacionados, com um filtro opcional pelo nome do autor da chamada e iD da área de trabalho.
SentinelAudit
//| where WorkspaceId == "<WorkspaceId>" // to filter on a specific WorspaceId, uncomment this line
| extend CallerName = tostring(ExtendedProperties.CallerName)
// | where CallerName startswith "<userName>" // to to filter on a specific user, uncomment this line
| where Status == "Failure"
| where SentinelResourceName has "Office365-Sharepoint"
| limit 100
Comentários
https://aka.ms/ContentUserFeedback.
Brevemente: Ao longo de 2024, vamos descontinuar progressivamente o GitHub Issues como mecanismo de feedback para conteúdos e substituí-lo por um novo sistema de feedback. Para obter mais informações, veja:Submeter e ver comentários