Kueri untuk tabel ADFSSignInLogs

Untuk informasi tentang menggunakan kueri ini di portal Azure, lihat tutorial Analitik Log. Untuk REST API, lihat Kueri.

Penguncian akun ADFS teratas

Mengembalikan 10 alamat IP teratas berdasarkan jumlah penguncian.

ADFSSignInLogs
| where TimeGenerated > ago(7d)
| extend errorCode = toint(parse_json(Status).errorCode)
| where errorCode == 300300
| summarize Lockouts = count() by IPAddress
| top 10 by Lockouts