如何设置连接失败的警报并让逻辑应用程序自动执行
连接失败警报需要查找用户以及用户无法连接到每周报告
SecurityEvent 的
| where TimeGenerated >= ago(1d)
| where EventID == 4625
数据库详细信息的次数,但此查询在运行时不会在日志分析工作区中给出结果:-
其中操作员无法解析名为“securityEvent”的表和列
Having failed connections alerts need to find the users and how manytimes users failed to connect to db details for weekly report
SecurityEvent
| where TimeGenerated >= ago(1d)
| where EventID == 4625
but this query is not giving result in log analytics workspace when running:-
where operator failed to resolve table and column named "securityEvent"
如果你对这篇内容有疑问,欢迎到本站社区发帖提问 参与讨论,获取更多帮助,或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱,如果其他用户或者作者回复了您的评论,将不能在第一时间通知您!
发布评论
评论(1)
您必须在运行查询按钮旁边选择范围,然后范围与您的资源范围。更多信息在这里。
You have to select scope beside run query button and scope to your resource. More info here.