PowerPlatformDlpActivity 表的查询

有关在 Azure 门户中使用这些查询的信息,请参阅 Log Analytics 教程。 有关 REST API,请参阅查询

按活动类型筛选的 Power Platform DLP 事件

显示一天前的事件,按 CreateDlpPolicy 活动类型进行筛选,并按用户 ID、策略名称和策略类型进行汇总。

PowerPlatformDlpActivity
| where EventOriginalType == "CreateDlpPolicy"
| extend PolicyType = tostring(AdditionalInfo.policyType)
| summarize count() by EventOriginalType, ActorName, PolicyName, PolicyType