Share via


Requêtes pour la table MicrosoftGraphActivityLogs

Appelants de point de terminaison d’utilisateurs fréquents

Obtient la liste des applications et des principaux de service appelant le point de terminaison des utilisateurs.

MicrosoftGraphActivityLogs
| where RequestUri has "users"
| summarize NumRequests=count() by AppId, ServicePrincipalId, UserId
| sort by NumRequests desc
| limit 100

Échec des demandes de point de terminaison de groupe

Obtient la liste des demandes ayant échoué pour regrouper des entités, par applications et principaux de service.

MicrosoftGraphActivityLogs
| where ResponseStatusCode == 403
| where RequestUri has "groups"
| summarize UniqueRequests=dcount(RequestId) by AppId, ServicePrincipalId, UserId
| sort by UniqueRequests desc
| limit 100