Zapytania dotyczące tabeli AADServicePrincipalRiskEvents
Aby uzyskać informacje na temat korzystania z tych zapytań w witrynie Azure Portal, zobacz Samouczek usługi Log Analytics. Aby zapoznać się z interfejsem API REST, zobacz Zapytanie.
Aktywne wykrywanie ryzyka jednostki usługi
Pobiera listę aktywnych wykryć ryzyka jednostki usługi.
AADServicePrincipalRiskEvents
| summarize arg_max(LastUpdatedDateTime, *) by RequestId, ServicePrincipalId
| where RiskState == "atRisk"