Запросы для таблицы AADManagedIdentitySignInLogs

Сведения об использовании этих запросов в портале Azure смотрите в руководстве по Log Analytics. Сведения о REST API см. в разделе "Запрос".

Большинство активных управляемых удостоверений

Получает список топ-100 наиболее активных управляемых удостоверений за последний день.

AADManagedIdentitySignInLogs
| where TimeGenerated > ago(1d)
| summarize CountPerManagedIdentity = count() by ServicePrincipalId
| order by CountPerManagedIdentity desc
| take 100