Bagikan melalui

Kueri untuk tabel AADRiskyUsers

  • Artikel

Untuk informasi tentang menggunakan kueri ini di portal Azure, lihat tutorial Analitik Log. Untuk REST API, lihat Kueri.

Pengguna berisiko tinggi

Mendapatkan daftar 100 teratas pada pengguna berisiko tinggi untuk hari terakhir.

AADRiskyUsers
| where RiskLastUpdatedDateTime > ago(1d)
| where RiskLevel == "high"
| where RiskState == "atRisk"
| take 100