Frågor för tabellen AADUserRiskEvents

Information om hur du använder dessa frågor i Azure Portal finns i Log Analytics-självstudien. Information om REST-API:et finns i Fråga.

Senaste användarriskhändelser

Hämtar en lista över de 100 mest aktiva användarriskhändelserna.

AADUserRiskEvents
| where DetectedDateTime > ago(1d)
| where RiskState == "atRisk"
| take 100

Aktiva användarriskidentifieringar

Hämtar en lista över aktiva användarriskidentifieringar.

AADUserRiskEvents
| summarize arg_max(LastUpdatedDateTime, *) by RequestId, UserId
| where RiskState == "atRisk"