Compartir a través de

Consultas para la tabla MicrosoftGraphActivityLogs

  • Artículo

Autores frecuentes de llamadas de punto de conexión de usuarios

Obtiene la lista de aplicaciones y entidades de servicio que llaman al punto de conexión de los usuarios.

MicrosoftGraphActivityLogs
| where RequestUri has "users"
| summarize NumRequests=count() by AppId, ServicePrincipalId, UserId
| sort by NumRequests desc
| limit 100

Solicitudes de punto de conexión de grupos con errores

Obtiene una lista de solicitudes con error para agrupar entidades, por aplicaciones y entidades de servicio.

MicrosoftGraphActivityLogs
| where ResponseStatusCode == 403
| where RequestUri has "groups"
| summarize UniqueRequests=dcount(RequestId) by AppId, ServicePrincipalId, UserId
| sort by UniqueRequests desc
| limit 100