Frågor för tabellen PowerPlatformDlpActivity

Information om hur du använder dessa frågor i Azure-portalen finns i Log Analytics-självstudien. Information om REST-API:et finns i Fråga.

Power Platform DLP-händelser filtrerade efter aktivitetstyp

Visa händelser från för mer än en dag sedan, filtrerade efter aktivitetstypen CreateDlpPolicy och sammanfattade efter användar-ID, principnamn och principtyp.

PowerPlatformDlpActivity
| where EventOriginalType == "CreateDlpPolicy"
| extend PolicyType = tostring(AdditionalInfo.policyType)
| summarize count() by EventOriginalType, ActorName, PolicyName, PolicyType