Dotazy na tabulku AADGraphActivityLogs

Pro informace o použití těchto dotazů v portálu Azure viz tutoriál Log Analytics. Informace o rozhraní REST API najdete v tématu Dotaz.

Častí uživatelé volání koncových bodů (AAD Graph)

Získá seznam aplikací a instančních objektů volajících koncový bod uživatele v AAD Graphu.

AADGraphActivityLogs
| where RequestUri has "users"
| summarize NumRequests = count() by AppId, ServicePrincipalId, UserId
| sort by NumRequests desc
| limit 100

Neúspěšné požadavky na API skupin (AAD Graph)

Získá seznam nezdařených požadavků na seskupení entit v AAD Graphu podle aplikací a hlavních objektů služby.

AADGraphActivityLogs
| where ResultSignature == "403"
| where RequestUri has "groups"
| summarize UniqueRequests = dcount(RequestId) by AppId, ServicePrincipalId, UserId
| sort by UniqueRequests desc
| limit 100