Delen via


Query's voor de tabel MicrosoftGraphActivityLogs

Eindpuntoproepers voor frequente gebruikers

Hiermee haalt u een lijst op met apps en service-principals die gebruikers-eindpunten aanroepen.

MicrosoftGraphActivityLogs
| where RequestUri has "users"
| summarize NumRequests=count() by AppId, ServicePrincipalId, UserId
| sort by NumRequests desc
| limit 100

Eindpuntaanvragen voor mislukte groepen

Hiermee haalt u een lijst op met mislukte aanvragen voor het groeperen van entiteiten, op basis van apps en service-principals.

MicrosoftGraphActivityLogs
| where ResponseStatusCode == 403
| where RequestUri has "groups"
| summarize UniqueRequests=dcount(RequestId) by AppId, ServicePrincipalId, UserId
| sort by UniqueRequests desc
| limit 100