Frågor för tabellen AADServicePrincipalRiskEvents

Information om hur du använder dessa frågor i Azure Portal finns i Log Analytics-självstudien. Information om REST-API:et finns i Fråga.

Aktiv riskidentifiering av tjänstens huvudnamn

Hämtar en lista över aktiva riskidentifieringar för tjänstens huvudnamn.

AADServicePrincipalRiskEvents
| summarize arg_max(LastUpdatedDateTime, *) by RequestId, ServicePrincipalId
| where RiskState == "atRisk"