Compartilhar via

Consultas para a tabela AADRiskyUsers

  • Artigo

Para obter informações sobre como usar essas consultas no portal do Azure, consulte o tutorial do Log Analytics. Para a API REST, consulte Consulta.

Usuários de risco alto

Obtém a lista dos 100 principais usuários de alto risco do último dia.

AADRiskyUsers
| where RiskLastUpdatedDateTime > ago(1d)
| where RiskLevel == "high"
| where RiskState == "atRisk"
| take 100