Konfigurace nastavení diagnostiky Microsoft Entra pro protokoly aktivit

Pomocí nastavení diagnostiky v Microsoft Entra ID můžete integrovat protokoly se službou Azure Monitor, streamovat protokoly do centra událostí nebo archivovat protokoly do účtu úložiště. Můžete vytvořit několik nastavení diagnostiky pro odesílání protokolů aktivit do různých cílů.

Tento článek obsahuje postup konfigurace nastavení diagnostiky Microsoft Entra pro protokoly aktivit.

Požadavky

Ke konfiguraci nastavení diagnostiky potřebujete:

• Předplatné Azure. Pokud nemáte předplatné Azure, můžete si zaregistrovat bezplatnou zkušební verzi.
• Přístup správce zabezpečení k vytvoření obecného nastavení diagnostiky pro tenanta Microsoft Entra
• Správce protokolu atributů má přístup k vytvoření nastavení diagnostiky pro vlastní protokoly atributů zabezpečení.
• Již nastavený cíl. Pokud například chcete streamovat protokoly do centra událostí, musíte před konfigurací nastavení diagnostiky vytvořit centrum událostí.

Přístup k nastavení diagnostiky

Tento článek obsahuje postup pro přístup k nastavení diagnostiky pro protokoly Microsoft Entra. Pokud potřebujete nakonfigurovat nastavení diagnostiky pro prostředky Azure Monitoru nebo Azure mimo Microsoft Entra ID, přečtěte si téma Nastavení diagnostiky ve službě Azure Monitor.

1. Přihlaste se do Centra pro správu Microsoft Entra jako alespoň správce zabezpečení.

2. Přejděte do Entra ID>monitorování a zdraví>diagnostické nastavení. Ve výchozím nastavení se zobrazí obecná nastavení.

3. Všechna existující nastavení diagnostiky se zobrazí v tabulce. Pokud chcete změnit existující nastavení, vyberte Upravit nastavení nebo vyberte Přidat nastavení diagnostiky a vytvořte nové nastavení.

   

Vlastní atributy zabezpečení

Protokoly vlastních atributů zabezpečení jsou podmnožinou standardních protokolů auditu. Abyste mohli konfigurovat nastavení diagnostiky pro vlastní atributy zabezpečení, role Administrátor záznamů atributů musí být aktivní. Další informace naleznete v tématu Přehled vlastních atributů zabezpečení.

Pokud chcete nakonfigurovat nastavení diagnostiky pro protokoly auditu vlastních atributů zabezpečení, vyberte Vlastní atributy zabezpečení. Proces konfigurace nastavení diagnostiky je stejný pro obě kategorie protokolů.

Návod

Microsoft doporučuje zachovat vlastní protokoly auditu atributů zabezpečení odděleně od protokolů auditu adresáře, aby přiřazení atributů nebyla neúmyslně odhalena.

Výběr protokolů a cíle

Když vytvoříte nebo upravíte nastavení diagnostiky, můžete zvolit, které protokoly se mají zahrnout a kam se mají odeslat.

Kategorie protokolů

Můžete vybrat jeden, některé nebo všechny dostupné záznamy. Některé protokoly můžou být součástí náhledové funkce. I když vyberete kategorii protokolu, nemusí se zobrazit žádná data, dokud nebude tato funkce obecně dostupná. Podívejte se na popis dostupných záznamů v části Možnosti streamování do koncových bodů.

Podrobnosti o cíli

Protokoly můžete odesílat do pracovního prostoru služby Log Analytics, streamovat protokoly do centra událostí nebo archivovat protokoly do účtu úložiště. Prostřednictvím nativních služeb ISV Azure můžete odesílat protokoly do služeb prostřednictvím Azure Marketplace. Další informace najdete v přehledu nativních služeb nezávislých výrobců softwaru v Azure.

Před konfigurací nastavení diagnostiky musíte mít nastavený cíl.

• Konfigurace pracovního prostoru služby Log Analytics
• Vytvoření centra událostí
• Vytvoření účtu úložiště

Když vyberete cíl, zobrazí se další pole. V polích, která se zobrazí, vyberte příslušné předplatné a cíl.

Podrobnosti o konfiguraci nastavení diagnostiky pro konkrétní cíl najdete v následujících článcích:

• Integrace protokolů s protokoly služby Azure Monitor
• Streamování protokolů do centra událostí
• Archivace protokolů do účtu úložiště Azure

Základní proces

Základní kroky konfigurace nastavení diagnostiky jsou následující:

Poznámka:

Může trvat až tři dny, než se protokoly začnou zobrazovat v cíli.

1. Pokud chcete vytvořit nové nastavení diagnostiky, vyberte Přidat nastavení diagnostiky.

2. Zadejte název.

3. Vyberte protokoly, které chcete zahrnout.

4. Vyberte cíl a předplatné z rozevíracích nabídek, které se zobrazí.

5. Vyberte tlačítko Uložit .

   Snímek obrazovky stránky pro vytvoření nastavení diagnostiky, kde je vybráno několik protokolů k odeslání do pracovního prostoru služby Log Analytics.