Compartir a través de

Consultas para la tabla AADServicePrincipalRiskEvents

  • Artículo

Para obtener información sobre el uso de estas consultas en Azure Portal, consulte tutorial de Log Analytics. Para obtener la API REST, consulte Consulta.

Detecciones de riesgo de la entidad de servicio activa

Obtiene una lista de detecciones de riesgo de la entidad de servicio activa.

AADServicePrincipalRiskEvents
| summarize arg_max(LastUpdatedDateTime, *) by RequestId, ServicePrincipalId
| where RiskState == "atRisk"