Filtre les activités spécifiques liées aux demandes d’accès aux données client, extrait et formate certaines informations clés, puis affiche les résultats avec les colonnes spécifiées

OfficeActivity
| where Operation contains 'Set-AccessToCustomerDataRequest'
| extend UserKey startswith  'BOXServiceAccount@'
| extend RequestID = tostring(parse_json(Parameters)[2].Value)
| extend ApprovalDecision = tostring(parse_json(Parameters)[1].Value)
| project TimeGenerated,ClientIP,UserKey,ExternalAccess,Operation, RequestID,ApprovalDecision