Freigeben über

Abfragen für die Tabelle "AADServicePrincipalSignInLogs"

  • Artikel

Informationen zur Verwendung dieser Abfragen im Azure-Portal finden Sie im Log Analytics-Lernprogramm. Informationen zur REST-API finden Sie unter "Abfrage".

Die meisten aktiven Dienstprinzipale

Ruft eine Liste der 100 aktivsten Dienstprinzipale für den letzten Tag ab.

AADServicePrincipalSignInLogs
| where TimeGenerated > ago(1d)
| summarize CountPerServicePrincipal = count() by ServicePrincipalId
| order by CountPerServicePrincipal desc
| take 100

Inaktive Dienstprinzipale

Dienstprinzipale, die keine Anmeldungen für die letzten 30d hatten.

AADServicePrincipalSignInLogs
| where TimeGenerated > ago(90d)
| where ResultType == 0
| summarize LastSignIn = max(TimeGenerated) by ServicePrincipalId
| where LastSignIn < ago(30d)