Share via


ADFSSignInLogs tablosu için sorgular

En çok kullanılan ADFS hesabı kilitlemeleri

Kilitleme sayısına göre ilk 10 IP adresini döndürür.

ADFSSignInLogs
| where TimeGenerated > ago(7d)
| extend errorCode = toint(parse_json(Status).errorCode)
| where errorCode == 300300
| summarize Lockouts = count() by IPAddress
| top 10 by Lockouts