PurviewSecurityLogs 表的查询

有关在 Azure 门户中使用这些查询的信息，请参阅 Log Analytics 教程。 有关 REST API，请参阅查询。

审核集合删除事件

显示收集删除事件的审核日志。

PurviewSecurityLogs
| where EntityType == 'Collections'
| where OperationName == 'Delete'
| take 100