Запросы для таблицы AADServicePrincipalRiskEvents

Сведения об использовании этих запросов в портале Azure смотрите в руководстве по Log Analytics. Сведения о REST API см. в разделе "Запрос".

Обнаружение активных рисков сервисных принципалов

Возвращает список активных обнаруженных рисков учетной записи службы.

AADServicePrincipalRiskEvents
| summarize arg_max(LastUpdatedDateTime, *) by RequestId, ServicePrincipalId
| where RiskState == "atRisk"