Consultas para a tabela AADUserRiskEvents
Eventos de risco de utilizador recentes
Obtém a lista dos 100 principais eventos de risco ativos do utilizador.
AADUserRiskEvents
| where DetectedDateTime > ago(1d)
| where RiskState == "atRisk"
| take 100
Deteções de risco do utilizador ativo
Obtém uma lista de deteções de risco ativas do utilizador.
AADUserRiskEvents
| summarize arg_max(LastUpdatedDateTime, *) by RequestId, UserId
| where RiskState == "atRisk"
Comentários
Brevemente: Ao longo de 2024, vamos descontinuar progressivamente o GitHub Issues como mecanismo de feedback para conteúdos e substituí-lo por um novo sistema de feedback. Para obter mais informações, veja: https://aka.ms/ContentUserFeedback.
Submeter e ver comentários