Compartir a través de

Consultas para la tabla MicrosoftGraphActivityLogs

  • Artículo

Para obtener información sobre el uso de estas consultas en Azure Portal, consulte tutorial de Log Analytics. Para obtener la API REST, consulte Consulta.

Autores de llamadas frecuentes de puntos de conexión de usuarios

Obtiene la lista de aplicaciones y entidades de servicio que llaman al punto de conexión de los usuarios.

MicrosoftGraphActivityLogs
| where RequestUri has "users"
| summarize NumRequests=count() by AppId, ServicePrincipalId, UserId
| sort by NumRequests desc
| limit 100

Solicitudes de punto de conexión de grupos con errores

Obtiene una lista de solicitudes con error para agrupar entidades, por aplicaciones y entidades de servicio.

MicrosoftGraphActivityLogs
| where ResponseStatusCode == 403
| where RequestUri has "groups"
| summarize UniqueRequests=dcount(RequestId) by AppId, ServicePrincipalId, UserId
| sort by UniqueRequests desc
| limit 100