Frågor för tabellen AADServicePrincipalRiskEvents

Information om hur du använder dessa frågor i Azure Portal finns i Log Analytics-självstudien. Information om REST-API:et finns i Fråga.

Aktiv riskupptäckt för service principal

Hämtar en lista över aktiva riskidentifieringar för tjänstehuvudkonton.

AADServicePrincipalRiskEvents
| summarize arg_max(LastUpdatedDateTime, *) by RequestId, ServicePrincipalId
| where RiskState == "atRisk"