Sdílet prostřednictvím

Dotazy na tabulku AADServicePrincipalSignInLogs

  • Článek

Informace o používání těchto dotazů na webu Azure Portal najdete v kurzu služby Log Analytics. Informace o rozhraní REST API najdete v tématu Dotaz.

Většina aktivních instančních objektů

Získá seznam 100 nejaktivnějších instančních objektů za poslední den.

AADServicePrincipalSignInLogs
| where TimeGenerated > ago(1d)
| summarize CountPerServicePrincipal = count() by ServicePrincipalId
| order by CountPerServicePrincipal desc
| take 100

Neaktivní instanční objekty

Instanční objekty, které neměly žádné přihlášení za posledních 30d.

AADServicePrincipalSignInLogs
| where TimeGenerated > ago(90d)
| where ResultType == 0
| summarize LastSignIn = max(TimeGenerated) by ServicePrincipalId
| where LastSignIn < ago(30d)