共用方式為

MicrosoftGraphActivityLogs 數據表的查詢

  • 發行項

如需在 Azure 入口網站 中使用這些查詢的詳細資訊，請參閱Log Analytics教學課程。 如需 REST API，請參閱 查詢。

頻繁用戶端點呼叫端

取得呼叫用戶端端點的應用程式和服務主體清單。

MicrosoftGraphActivityLogs
| where RequestUri has "users"
| summarize NumRequests=count() by AppId, ServicePrincipalId, UserId
| sort by NumRequests desc
| limit 100

失敗的群組端點要求

依應用程式和服務主體，取得群組實體的失敗要求清單。

MicrosoftGraphActivityLogs
| where ResponseStatusCode == 403
| where RequestUri has "groups"
| summarize UniqueRequests=dcount(RequestId) by AppId, ServicePrincipalId, UserId
| sort by UniqueRequests desc
| limit 100