Condividi tramite

Query per la tabella AADServicePrincipalRiskEvents

  • Articolo

Per informazioni sull'uso di queste query nella portale di Azure, vedere Esercitazione su Log Analytics. Per l'API REST, vedere Query.

Rilevamenti dei rischi dell'entità servizio attiva

Ottiene un elenco di rilevamenti di rischi dell'entità servizio attiva.

AADServicePrincipalRiskEvents
| summarize arg_max(LastUpdatedDateTime, *) by RequestId, ServicePrincipalId
| where RiskState == "atRisk"