Запросы для таблицы AADRiskyUsers

Сведения об использовании этих запросов в портале Azure см. в руководстве по Log Analytics. Сведения о REST API см. в разделе "Запрос".

Пользователи с высоким уровнем риска

Получает список 100 пользователей с наибольшим уровнем риска за последний день.

AADRiskyUsers
| where RiskLastUpdatedDateTime > ago(1d)
| where RiskLevel == "high"
| where RiskState == "atRisk"
| take 100