Consultas para la tabla AADGraphActivityLogs

Para obtener información sobre cómo utilizar estas consultas en el portal de Azure, consulte el tutorial de Log Analytics. Para obtener la API REST, consulte Consulta.

Llamadores frecuentes al punto de conexión (AAD Graph)

Obtiene la lista de aplicaciones y entidades de servicio que llaman al punto de conexión de usuarios en AAD Graph.

AADGraphActivityLogs
| where RequestUri has "users"
| summarize NumRequests = count() by AppId, ServicePrincipalId, UserId
| sort by NumRequests desc
| limit 100

Solicitudes de punto de conexión de grupos con errores (AAD Graph)

Obtiene una lista de solicitudes con error para agrupar entidades en ADD Graph, por aplicaciones y entidades de servicio.

AADGraphActivityLogs
| where ResultSignature == "403"
| where RequestUri has "groups"
| summarize UniqueRequests = dcount(RequestId) by AppId, ServicePrincipalId, UserId
| sort by UniqueRequests desc
| limit 100