Share via


Consultas para a tabela AADServicePrincipalRiskEvents

Deteções de risco do principal de serviço ativo

Obtém uma lista de deteções de risco do principal de serviço ativo.

AADServicePrincipalRiskEvents
| summarize arg_max(LastUpdatedDateTime, *) by RequestId, ServicePrincipalId
| where RiskState == "atRisk"