AADServicePrincipalRiskEvents 數據表的查詢

如需在 Azure 入口網站 使用這些查詢的資訊，請參閱Log Analytics教學課程。 如需 REST API，請參閱 查詢。

作用中服務主體風險偵測

取得作用中服務主體風險偵測的清單。

AADServicePrincipalRiskEvents
| summarize arg_max(LastUpdatedDateTime, *) by RequestId, ServicePrincipalId
| where RiskState == "atRisk"