Udostępnij za pośrednictwem

Zapytania dotyczące tabeli AADRiskyUsers

  • Artykuł

Aby uzyskać informacje na temat korzystania z tych zapytań w witrynie Azure Portal, zobacz Samouczek usługi Log Analytics. Aby zapoznać się z interfejsem API REST, zobacz Zapytanie.

Użytkownicy wysokiego ryzyka

Pobiera listę 100 najlepszych użytkowników wysokiego ryzyka w ciągu ostatniego dnia.

AADRiskyUsers
| where RiskLastUpdatedDateTime > ago(1d)
| where RiskLevel == "high"
| where RiskState == "atRisk"
| take 100