Megosztás a következőn keresztül:


Az AADUserRiskEvents tábla lekérdezései

Legutóbbi felhasználói kockázati események

Lekéri a 100 legfontosabb aktív felhasználói kockázati esemény listáját.

AADUserRiskEvents
| where DetectedDateTime > ago(1d)
| where RiskState == "atRisk"
| take 100

Aktív felhasználói kockázatészlelések

Lekéri az aktív felhasználói kockázatészlelések listáját.

AADUserRiskEvents
| summarize arg_max(LastUpdatedDateTime, *) by RequestId, UserId
| where RiskState == "atRisk"