Consultas para la tabla PurviewSecurityLogs

Para obtener información sobre el uso de estas consultas en Azure Portal, consulte tutorial de Log Analytics. Para obtener la API REST, consulte Consulta.

Auditar eventos de eliminación de colecciones

Mostrar registros de auditoría para eventos de eliminación de colecciones.

PurviewSecurityLogs
| where EntityType == 'Collections'
| where OperationName == 'Delete'
| take 100