Sdílet prostřednictvím


Dotazy na tabulku ADFSSignInLogs

Hlavní uzamčení účtu AD FS

Vrátí prvních 10 IP adres podle počtu uzamčení.

ADFSSignInLogs
| where TimeGenerated > ago(7d)
| extend errorCode = toint(parse_json(Status).errorCode)
| where errorCode == 300300
| summarize Lockouts = count() by IPAddress
| top 10 by Lockouts