Consultas para a tabela AADRiskyUsers
Para obter informações sobre como usar essas consultas no portal do Azure, consulte o tutorial do Log Analytics. Para a API REST, consulte Consulta.
Utilizadores de alto risco
Obtém a lista dos 100 melhores usuários de alto risco para o último dia.
AADRiskyUsers
| where RiskLastUpdatedDateTime > ago(1d)
| where RiskLevel == "high"
| where RiskState == "atRisk"
| take 100