按日期过滤identityRiskEvents

Question

是否可以使用Microsoft Graph按日期过滤/identityRiskEvents？

我一直在$filter字段上使用createdDateTime运算符，因为我想提取最后X天的数量，但每次运行PS脚本时，我几个月前才收到第一批活动。

Answer 1

不，通过Microsoft Graph无法使用Risky登录。您可以对Azure AD Graph API使用“signinDateTime”过滤器来定义日期或日期范围。

Answer 2

我遇到了同样的问题，Ajay先前的回答使我朝着正确的方向前进。

$url = "https://graph.microsoft.com/beta/identityRiskEvents?&`$filter=createdDateTime gt $date1"

请确保在$之前的URL中包含重音符号（反引号）。有关更多信息，请参阅这些文档。
https://docs.microsoft.com/en-us/azure/active-directory/identity-protection/graph-get-started
https://developer.microsoft.com/en-us/graph/docs/api-reference/beta/api/signin_list
https://developer.microsoft.com/en-us/graph/docs/concepts/query_parameters