Partager via


Requêtes pour la table AADServicePrincipalSignInLogs

La plupart des principaux de service actifs

Obtient la liste des 100 principaux de service les plus actifs pour le dernier jour.

AADServicePrincipalSignInLogs
| where TimeGenerated > ago(1d)
| summarize CountPerServicePrincipal = count() by ServicePrincipalId
| order by CountPerServicePrincipal desc
| take 100

Principaux de service inactifs

Principaux de service qui n’avaient pas de connexion pour les 30 dernières années.

AADServicePrincipalSignInLogs
| where TimeGenerated > ago(90d)
| where ResultType == 0
| summarize LastSignIn = max(TimeGenerated) by ServicePrincipalId
| where LastSignIn < ago(30d)