Bagikan melalui


Kueri untuk tabel AADServicePrincipalSignInLogs

Sebagian besar perwakilan layanan aktif

Mendapatkan daftar 100 perwakilan layanan paling aktif teratas untuk hari terakhir.

AADServicePrincipalSignInLogs
| where TimeGenerated > ago(1d)
| summarize CountPerServicePrincipal = count() by ServicePrincipalId
| order by CountPerServicePrincipal desc
| take 100

Perwakilan layanan tidak aktif

Perwakilan layanan yang tidak memiliki rincian masuk selama 30d terakhir.

AADServicePrincipalSignInLogs
| where TimeGenerated > ago(90d)
| where ResultType == 0
| summarize LastSignIn = max(TimeGenerated) by ServicePrincipalId
| where LastSignIn < ago(30d)