تمرين - إعداد سجلات تسجيل الدخول وسجلات التدقيق وعرضها
في هذا التمرين، يمكنك عرض سجلات تسجيل الدخول إلى Microsoft Entra، وتحديد الأعمدة وتصفية البيانات للسجلات، ثم تنزيل السجلات. يمكنك أيضا عرض سجلات تدقيق مثيل Microsoft Entra من خلال قائمة المستخدمين .
في هذا التمرين، ستقوم بما يلي:
- عرض سجلات تسجيل الدخول لمثيل Microsoft Entra.
- قم بتغيير الأعمدة لعرضها في سجلات تسجيل الدخول الخاصة بك.
- قم بتصفية البيانات لتضمينها في عرض سجلات تسجيل الدخول.
- تنزيل سجلات تسجيل الدخول.
- اعرض سجلات التدقيق من خلال قائمة Users.
إشعار
هذا التمرين اختياري. إذا لم يكن لديك حساب Azure، فيمكنك قراءة الإرشادات التالية لفهم كيفية استخدام Log Analytics لعرض سجلات تسجيل الدخول والتدقيق.
إذا رغبت في إكمال هذا التمرين، ولكن لم يكن لديك اشتراك Azure أو تفضل عدم استخدام حسابك الخاص، يمكنك إنشاء حساب مجاني قبل البدء.
عرض سجلات تسجيل الدخول إلى Microsoft Entra
لمشاهدة سجلات تسجيل الدخول لمعرف Microsoft Entra:
في مدخل Microsoft Azure، انتقل إلى مثيل Microsoft Entra.
في القائمة اليسرى تحت Monitoring، حدد Sign-in logs:
قم بتغيير الأعمدة لاستخدامها في عرض سجلات تسجيل الدخول
ثم بعد ذلك، قم بتغيير الأعمدة التي تظهر لسجلات تسجيل الدخول:
في سجلات تسجيل الدخول في مثيل Microsoft Entra، في شريط القوائم، حدد Columns.
في جزء Columns، بالنسبة لهذا التمرين، حدد Operating system وFlagged for review لإضافة هذه الأعمدة. امسح Resource I لإزالة هذا العمود.
حدد حفظ.
تصفية البيانات في سجلات تسجيل الدخول
ثم أضف عوامل تصفية للبيانات الموجودة في سجلات تسجيل الدخول الخاصة بك:
في سجلات تسجيل الدخول في مثيل Microsoft Entra، في شريط القوائم، حدد Add filters:
في مربع الحوار Pick a field، حدد عامل تصفية، مثل Flagged for review، ثم حدد Apply:
في مربع الحوار Flagged for review، حدد Yes، ثم حدد Apply.
تنزيل سجلات تسجيل الدخول
والآن، قم بتنزيل البيانات في طريقة العرض الخاصة بك:
في سجلات تسجيل الدخول في مثيل Microsoft Entra، في شريط القوائم، حدد تنزيل:
في جزء Download Sign-ins، حدد تنسيقاً لاستخدامه للبيانات: CSV أو JSON. ادخل اسم ملف، ثم حدد Download:
اعرض سجلات التدقيق باستخدام قائمة المستخدمين
للوصول إلى سجلات التدقيق من خلال قائمة المستخدمين في مثيل Microsoft Entra:
في القائمة اليسرى ضمن Manage، حدد Users:
في قائمة Users ضمن Activity، حدد Audit logs:
