Abfragen für die Tabelle "AADServicePrincipalRiskEvents"
Informationen zur Verwendung dieser Abfragen im Azure-Portal finden Sie im Log Analytics-Lernprogramm. Informationen zur REST-API finden Sie unter "Abfrage".
Erkennung aktiver Dienstprinzipalrisiken
Ruft eine Liste der aktiven Dienstprinzipalrisikoerkennungen ab.
AADServicePrincipalRiskEvents
| summarize arg_max(LastUpdatedDateTime, *) by RequestId, ServicePrincipalId
| where RiskState == "atRisk"