Olvasás angol nyelven

Megosztás a következőn keresztül:

Az ADAssessmentRecommendation tábla lekérdezései

  • Cikk

A lekérdezések Azure Portalon való használatáról további információt a Log Analytics oktatóanyagában talál. A REST API-val kapcsolatban lásd a Lekérdezést.

AD-javaslatok fókuszterület szerint

Az összes AD-visszahívás számlálása fókuszterület szerint.

ADAssessmentRecommendation 
| summarize AggregatedValue = count() by FocusArea

AD-javaslatok számítógép szerint

Az AD-javaslatok megszámlálása sikertelen eredménnyel számítógép szerint.

ADAssessmentRecommendation 
| where RecommendationResult == "Failed" 
| summarize AggregatedValue = count() by Computer

AD-javaslatok erdő szerint

Az AD-javaslatok megszámlálása sikertelen eredménnyel erdőnként.

ADAssessmentRecommendation 
| where RecommendationResult == "Failed" 
| summarize AggregatedValue = count() by Forest

AD-javaslatok tartományonként

Az AD-javaslatok megszámlálása tartományonként sikertelen eredménnyel.

ADAssessmentRecommendation 
| where RecommendationResult == "Failed" 
| summarize AggregatedValue = count() by Domain

AD-javaslatok a DomainController által

Az AD-javaslatok megszámlálása sikertelen eredménnyel a tartományvezérlő által.

ADAssessmentRecommendation 
| where RecommendationResult == "Failed" 
| summarize AggregatedValue = count() by DomainController

AD-javaslatok az AffectedObjectType szerint

Az érintett objektumtípus által meghiúsult eredményekkel rendelkező AD-javaslatok megszámlálása.

ADAssessmentRecommendation 
| where RecommendationResult == "Failed" 
| summarize AggregatedValue = count() by AffectedObjectType

Hányszor aktiválták az egyes egyedi AD-ajánlásokat?

Az AD-javaslatok megszámlálása sikertelen eredménnyel javaslat alapján.

ADAssessmentRecommendation 
| where RecommendationResult == "Failed" 
| summarize AggregatedValue = count() by Recommendation

Magas prioritású AD Assessment biztonsági javaslatok

A legújabb magas prioritású biztonsági javaslat, amelynek eredménye nem felelt meg a javaslatazonosítónak.

ADAssessmentRecommendation
| where FocusArea == 'Security and Compliance' and RecommendationResult == 'Failed' and RecommendationScore>=35
| summarize arg_max(TimeGenerated, *) by RecommendationId