Consultas para a tabela ADAssessmentRecommendation

Recomendações do AD por Área de Foco

Contar todas as recomendações do AD por área de foco.

ADAssessmentRecommendation 
| summarize AggregatedValue = count() by FocusArea  

Recomendações do AD por Computador

Contar recomendações do AD com o resultado falhado por computador.

ADAssessmentRecommendation 
| where RecommendationResult == "Failed" 
| summarize AggregatedValue = count() by Computer

Recomendações do AD por Floresta

Contar recomendações do AD com o resultado falhado por floresta.

ADAssessmentRecommendation 
| where RecommendationResult == "Failed" 
| summarize AggregatedValue = count() by Forest

Recomendações do AD por Domínio

Contar recomendações do AD com o resultado falhado por domínio.

ADAssessmentRecommendation 
| where RecommendationResult == "Failed" 
| summarize AggregatedValue = count() by Domain

Recomendações do AD por DomainController

Contar recomendações do AD com o resultado falhado pelo controlador de domínio.

ADAssessmentRecommendation 
| where RecommendationResult == "Failed" 
| summarize AggregatedValue = count() by DomainController

Recomendações do AD por AffectedObjectType

Contar recomendações do AD com o resultado falhado pelo tipo de objeto afetado.

ADAssessmentRecommendation 
| where RecommendationResult == "Failed" 
| summarize AggregatedValue = count() by AffectedObjectType

Quantas vezes cada Recomendação do AD exclusiva foi acionada?

Contar recomendações do AD com o resultado falhado por recomendação.

ADAssessmentRecommendation 
| where RecommendationResult == "Failed" 
| summarize AggregatedValue = count() by Recommendation

Recomendações de segurança da Avaliação do AD de alta prioridade

A recomendação de segurança de alta prioridade mais recente com o resultado falhou pelo ID da recomendação.

ADAssessmentRecommendation
| where FocusArea == 'Security and Compliance' and RecommendationResult == 'Failed' and RecommendationScore>=35
| summarize arg_max(TimeGenerated, *) by RecommendationId