如何設置失敗連接的警報和邏輯應用程序自動化它

Question

連接失敗警報需要找到用戶以及用戶未能連接到每周報告的數據庫詳細信息的次數

安全事件

            | where TimeGenerated >= ago(1d)

            | where EventID == 4625

但是此查詢在運行時未在日志分析工作區中給出結果：-

操作員無法解析名為“securityEvent”的表和列

Answer 1

您必須在運行查詢按鈕旁邊輸入 select scope，並向您的資源輸入 scope。 更多信息在這里。