Condividi tramite


Query per la tabella VIAudit

Per informazioni sull'uso di queste query nel portale di Azure, vedere l'esercitazione su Log Analytics. Per l'API REST, vedere Query.

Audit di Video Indexer per ID dell'account

Visualizzare gli eventi di controllo per l'account (AccountId = <ID> GUID), con un filtro facoltativo in base all'UPN dell'utente.

VIAudit
| where AccountId == "<AccountId>"  // please fill in the accountId <Guid>
// | where Upn == "<Upn>" // to to filter on a specific user upn, uncomment this line
| limit 100

Video Indexer Verifica i 10 utenti principali in base alle operazioni

Mostrare il grafico temporale dei 10 utenti principali in base alle operazioni, con possibilità di filtrare per ID account.

// Trend of top 10 active Upn's
VIAudit
// | where AccountId == "<AccountId>"  // to filter on a specific accountId, uncomment this line
| where TimeGenerated > ago(30d)
| summarize count() by Upn
| top 10 by count_ desc
| project Upn
| join (VIAudit
| where TimeGenerated > ago(30d)
| summarize count() by Upn, bin(TimeGenerated,1d)) on Upn
| project TimeGenerated, Upn, count_
| render timechart

Messaggio di errore analizzato di Video Indexer Audit

Visualizzare gli eventi di controllo non riusciti con un ID account facoltativo per il filtro.

// Project failures with detailed error message.
VIAudit
// | where AccountId == "<AccountId>"  // to filter on a specific accountId, uncomment this line
| where  Status == "Failure"
| parse Description with "ErrorType: " ErrorType ". Message: " ErrorMessage ". Trace" *
| project TimeGenerated, OperationName, ErrorMessage, ErrorType, CorrelationId, _ResourceId

Operazioni di Video Indexer Audit non riuscite

Visualizzare i log di controllo di tutti i tentativi di operazioni non riuscite, con un filtro facoltativo in base all'ID account e all'UPN dell'utente.

VIAudit
// | where AccountId == "<AccountId>"  // to filter on a specific accountId, uncomment this line
// | where Upn == "<Upn>" // to to filter on a specific user upn, uncomment this line
| where Status == "Failure"
| limit 100