Consultas para la tabla AADRiskyUsers
Para obtener información sobre el uso de estas consultas en Azure Portal, consulte tutorial de Log Analytics. Para obtener la API REST, consulte Consulta.
Usuarios de alto riesgo
Obtiene la lista de los 100 principales usuarios de alto riesgo para el último día.
AADRiskyUsers
| where RiskLastUpdatedDateTime > ago(1d)
| where RiskLevel == "high"
| where RiskState == "atRisk"
| take 100