Consultas para a tabela MicrosoftGraphActivityLogs

Utilizadores frequentes que ligam ao ponto final

Obtém a lista de aplicações e principais de serviço que chamam o ponto final dos utilizadores.

MicrosoftGraphActivityLogs
| where RequestUri has "users"
| summarize NumRequests=count() by AppId, ServicePrincipalId, UserId
| sort by NumRequests desc
| limit 100

Pedidos de ponto final de grupos com falhas

Obtém uma lista de pedidos falhados para agrupar entidades, por aplicações e principais de serviço.

MicrosoftGraphActivityLogs
| where ResponseStatusCode == 403
| where RequestUri has "groups"
| summarize UniqueRequests=dcount(RequestId) by AppId, ServicePrincipalId, UserId
| sort by UniqueRequests desc
| limit 100