Frågor för tabellen AADRiskyUsers

Information om hur du använder dessa frågor i Azure Portal finns i Log Analytics-självstudien. Information om REST-API:et finns i Fråga.

Högriskanvändare

Hämtar en lista över de 100 främsta användarna med hög risk för den senaste dagen.

AADRiskyUsers
| where RiskLastUpdatedDateTime > ago(1d)
| where RiskLevel == "high"
| where RiskState == "atRisk"
| take 100