Frågor för tabellen AADServicePrincipalSignInLogs
De flesta aktiva tjänstens huvudnamn
Hämtar en lista över de 100 mest aktiva tjänsthuvudnamnen för den senaste dagen.
AADServicePrincipalSignInLogs
| where TimeGenerated > ago(1d)
| summarize CountPerServicePrincipal = count() by ServicePrincipalId
| order by CountPerServicePrincipal desc
| take 100
Inaktiva tjänsthuvudnamn
Tjänstens huvudnamn som inte hade några inloggningar för de senaste 30 dagarna.
AADServicePrincipalSignInLogs
| where TimeGenerated > ago(90d)
| where ResultType == 0
| summarize LastSignIn = max(TimeGenerated) by ServicePrincipalId
| where LastSignIn < ago(30d)
Feedback
Kommer snart: Under hela 2024 kommer vi att fasa ut GitHub-problem som feedbackmekanism för innehåll och ersätta det med ett nytt feedbacksystem. Mer information finns i: https://aka.ms/ContentUserFeedback.
Skicka och visa feedback för