如何设置失败连接的警报和逻辑应用程序自动化它

Question

连接失败警报需要找到用户以及用户未能连接到每周报告的数据库详细信息的次数

安全事件

            | where TimeGenerated >= ago(1d)

            | where EventID == 4625

但是此查询在运行时未在日志分析工作区中给出结果：-

操作员无法解析名为“securityEvent”的表和列

Answer 1

您必须在运行查询按钮旁边输入 select scope，并向您的资源输入 scope。 更多信息在这里。