Бөлісу құралы:

Запросы для таблицы AADNonInteractiveUserSignInLogs

  • Мақала

Сведения об использовании этих запросов в портал Azure см. в руководстве по Log Analytics. Сведения о REST API см. в разделе "Запрос".

Пользователи с несколькими городами

Получение списка пользователей, выполнившего вход из нескольких городов за последний день.

AADNonInteractiveUserSignInLogs
| where TimeGenerated > ago(1d)
| extend City = parse_json(LocationDetails).city
| summarize CountPerCity = dcount(tostring(City)) by UserId
| where CountPerCity > 1
| order by CountPerCity desc

Большинство активных IP-адресов

Получите список лучших 100 самых активных IP-адресов за последний день.

AADNonInteractiveUserSignInLogs
| where TimeGenerated > ago(1d)
| summarize CountPerIPAddress = count() by IPAddress
| order by CountPerIPAddress desc
| take 100