Aracılığıyla paylaş

MicrosoftGraphActivityLogs tablosu için sorgular

  • Makale

Sık kullanılan kullanıcılar uç nokta arayanları

Kullanıcıların uç noktasını çağıran uygulamaların ve hizmet sorumlularının listesini alır.

MicrosoftGraphActivityLogs
| where RequestUri has "users"
| summarize NumRequests=count() by AppId, ServicePrincipalId, UserId
| sort by NumRequests desc
| limit 100

Başarısız gruplar uç nokta istekleri

Uygulamalara ve hizmet sorumlularına göre varlıkları gruplandırmaya yönelik başarısız isteklerin listesini alır.

MicrosoftGraphActivityLogs
| where ResponseStatusCode == 403
| where RequestUri has "groups"
| summarize UniqueRequests=dcount(RequestId) by AppId, ServicePrincipalId, UserId
| sort by UniqueRequests desc
| limit 100