Share via

AADServicePrincipalSignInLogs 數據表的查詢

  • 發行項

大部分作用中的服務主體

取得過去一天前 100 個最作用中服務主體的清單。

AADServicePrincipalSignInLogs
| where TimeGenerated > ago(1d)
| summarize CountPerServicePrincipal = count() by ServicePrincipalId
| order by CountPerServicePrincipal desc
| take 100

非使用中的服務主體

過去 30d 沒有登入的服務主體。

AADServicePrincipalSignInLogs
| where TimeGenerated > ago(90d)
| where ResultType == 0
| summarize LastSignIn = max(TimeGenerated) by ServicePrincipalId
| where LastSignIn < ago(30d)