Requêtes pour la table ADAssessmentRecommendation

Recommandations AD par zone de focus

Comptez toutes les recommandations AD par zone de focus.

ADAssessmentRecommendation 
| summarize AggregatedValue = count() by FocusArea  

Recommandations AD par ordinateur

Comptez les recommandations AD avec le résultat d’échec par ordinateur.

ADAssessmentRecommendation 
| where RecommendationResult == "Failed" 
| summarize AggregatedValue = count() by Computer

Recommandations AD par forêt

Comptez les recommandations AD avec un résultat ayant échoué par forêt.

ADAssessmentRecommendation 
| where RecommendationResult == "Failed" 
| summarize AggregatedValue = count() by Forest

Recommandations AD par domaine

Comptez les recommandations AD avec le résultat d’échec par domaine.

ADAssessmentRecommendation 
| where RecommendationResult == "Failed" 
| summarize AggregatedValue = count() by Domain

Recommandations AD par DomainController

Comptez les recommandations AD avec le résultat d’échec par le contrôleur de domaine.

ADAssessmentRecommendation 
| where RecommendationResult == "Failed" 
| summarize AggregatedValue = count() by DomainController

Recommandations AD par AffectedObjectType

Comptez les recommandations AD avec le résultat d’échec par type d’objet affecté.

ADAssessmentRecommendation 
| where RecommendationResult == "Failed" 
| summarize AggregatedValue = count() by AffectedObjectType

Combien de fois chaque recommandation AD unique s’est-elle déclenchée ?

Comptez les recommandations AD avec les échecs de résultat par recommandation.

ADAssessmentRecommendation 
| where RecommendationResult == "Failed" 
| summarize AggregatedValue = count() by Recommendation

Recommandations de sécurité AD Assessment à haute priorité

La dernière recommandation de sécurité à haute priorité avec résultat a échoué par ID de recommandation.

ADAssessmentRecommendation
| where FocusArea == 'Security and Compliance' and RecommendationResult == 'Failed' and RecommendationScore>=35
| summarize arg_max(TimeGenerated, *) by RecommendationId