Dela via

Frågor för tabellen AADNonInteractiveUserSignInLogs

  • Artikel

Information om hur du använder dessa frågor i Azure Portal finns i Log Analytics-självstudien. Information om REST-API:et finns i Fråga.

Användare med flera städer

Hämta en lista över användare som har loggat in från flera städer för den senaste dagen.

AADNonInteractiveUserSignInLogs
| where TimeGenerated > ago(1d)
| extend City = parse_json(LocationDetails).city
| summarize CountPerCity = dcount(tostring(City)) by UserId
| where CountPerCity > 1
| order by CountPerCity desc

Mest aktiva IP-adresser

Hämta en lista över de 100 mest aktiva IP-adresserna för den senaste dagen.

AADNonInteractiveUserSignInLogs
| where TimeGenerated > ago(1d)
| summarize CountPerIPAddress = count() by IPAddress
| order by CountPerIPAddress desc
| take 100