Delen via


Query's voor de tabel AADUserRiskEvents

Recente gebeurtenissen voor gebruikersrisico's

Hiermee haalt u een lijst op van de top 100 actieve gebruikersrisico-gebeurtenissen.

AADUserRiskEvents
| where DetectedDateTime > ago(1d)
| where RiskState == "atRisk"
| take 100

Detectie van actieve gebruikersrisico's

Hiermee haalt u een lijst met actieve gebruikersrisicodetecties op.

AADUserRiskEvents
| summarize arg_max(LastUpdatedDateTime, *) by RequestId, UserId
| where RiskState == "atRisk"