Udostępnij za pośrednictwem

Zapytania dotyczące tabeli AADNonInteractiveUserSignInLogs

  • Artykuł

Aby uzyskać informacje na temat korzystania z tych zapytań w witrynie Azure Portal, zobacz Samouczek usługi Log Analytics. Aby zapoznać się z interfejsem API REST, zobacz Zapytanie.

Użytkownicy z wieloma miastami

Pobierz listę użytkowników, którzy zalogowali się z wielu miast w ciągu ostatniego dnia.

AADNonInteractiveUserSignInLogs
| where TimeGenerated > ago(1d)
| extend City = parse_json(LocationDetails).city
| summarize CountPerCity = dcount(tostring(City)) by UserId
| where CountPerCity > 1
| order by CountPerCity desc

Najbardziej aktywne adresy IP

Pobierz listę 100 najbardziej aktywnych adresów IP w ciągu ostatniego dnia.

AADNonInteractiveUserSignInLogs
| where TimeGenerated > ago(1d)
| summarize CountPerIPAddress = count() by IPAddress
| order by CountPerIPAddress desc
| take 100