Udostępnij za pośrednictwem

Zapytania dotyczące tabeli ADAssessmentRecommendation

  • Artykuł

Aby uzyskać informacje na temat korzystania z tych zapytań w witrynie Azure Portal, zobacz Samouczek usługi Log Analytics. Aby zapoznać się z interfejsem API REST, zobacz Zapytanie.

Zalecenia dotyczące usługi AD według obszaru koncentracji uwagi

Zlicz wszystkie rekomendacje usługi AD według obszaru koncentracji uwagi.

ADAssessmentRecommendation 
| summarize AggregatedValue = count() by FocusArea

Zalecenia dotyczące usługi AD według komputera

Zlicz rekomendacje usługi AD z wynikiem niepowodzenia przez komputer.

ADAssessmentRecommendation 
| where RecommendationResult == "Failed" 
| summarize AggregatedValue = count() by Computer

Zalecenia dotyczące usługi AD według lasu

Zlicz rekomendacje usługi AD z wynikiem niepowodzenia według lasu.

ADAssessmentRecommendation 
| where RecommendationResult == "Failed" 
| summarize AggregatedValue = count() by Forest

Zalecenia dotyczące usługi AD według domeny

Zlicz rekomendacje usługi AD z wynikiem niepowodzenia według domeny.

ADAssessmentRecommendation 
| where RecommendationResult == "Failed" 
| summarize AggregatedValue = count() by Domain

Zalecenia dotyczące usługi AD przez DomainController

Zlicz rekomendacje usługi AD z wynikiem niepowodzenia przez kontroler domeny.

ADAssessmentRecommendation 
| where RecommendationResult == "Failed" 
| summarize AggregatedValue = count() by DomainController

Rekomendacje usługi AD według AffectedObjectType

Zlicz rekomendacje usługi AD z wynikiem niepowodzenia przez typ obiektu, którego dotyczy problem.

ADAssessmentRecommendation 
| where RecommendationResult == "Failed" 
| summarize AggregatedValue = count() by AffectedObjectType

Ile razy był wyzwalany każdy unikatowy wyzwalacz rekomendacji usługi AD?

Zlicz rekomendacje usługi AD z wynikiem niepowodzenia według rekomendacji.

ADAssessmentRecommendation 
| where RecommendationResult == "Failed" 
| summarize AggregatedValue = count() by Recommendation

Zalecenia dotyczące zabezpieczeń oceny usługi AD o wysokim priorycie

Najnowsze zalecenie dotyczące zabezpieczeń o wysokim priorytcie z wynikiem nie powiodło się według identyfikatora rekomendacji.

ADAssessmentRecommendation
| where FocusArea == 'Security and Compliance' and RecommendationResult == 'Failed' and RecommendationScore>=35
| summarize arg_max(TimeGenerated, *) by RecommendationId