Запросы для таблицы AADManagedIdentitySignInLogs
Сведения об использовании этих запросов в портал Azure см. в руководстве по Log Analytics. Сведения о REST API см. в разделе "Запрос".
Большинство активных управляемых удостоверений
Получает список лучших 100 наиболее активных управляемых удостоверений за последний день.
AADManagedIdentitySignInLogs
| where TimeGenerated > ago(1d)
| summarize CountPerManagedIdentity = count() by ServicePrincipalId
| order by CountPerManagedIdentity desc
| take 100