AppServiceAuditLogs 表的查询

与意外用户相关的审核日志

列出登录的用户的审核日志,该用户不是列出的用户。

// To create an alert for this query, click '+ New alert rule'
AppServiceAuditLogs
| where UserDisplayName != "user@company.com"