다음을 통해 공유

Microsoft Entra ID에서 로그를 다운로드하는 방법

  • 아티클

Microsoft Entra 관리 센터에서는 세 가지 유형의 활동 로그에 액세스할 수 있습니다.

  • 로그인: 로그인 및 사용자가 리소스를 사용하는 방법에 대한 정보입니다.
  • 감사: 사용자 및 그룹 관리 또는 테넌트 리소스에 적용된 업데이트와 같이 테넌트에 적용된 변경 사항에 대한 정보입니다.
  • 프로비전: ServiceNow의 그룹 생성 또는 Workday에서 가져온 사용자와 같이 프로비전 서비스에서 수행하는 활동입니다.

Microsoft Entra ID는 라이선스에 따라 특정 기간 동안의 활동 로그를 저장합니다. 자세한 내용은 Microsoft Entra 데이터 보존을 참조하세요. 로그를 다운로드하면 로그 저장 기간을 제어할 수 있습니다. 이 문서에서는 Microsoft Entra ID에서 활동 로그를 다운로드하는 방법을 설명합니다.

필수 조건

  • 연결된 적절한 Microsoft Entra 라이선스가 있는 작업 중인 Microsoft Entra 테넌트입니다.
    • 라이선스 요구 사항의 전체 목록은 Microsoft Entra 모니터링 및 상태 라이선스를 참조하세요.
  • 로그 다운로드 옵션은 모든 버전의 Microsoft Entra ID에서 사용할 수 있습니다.
  • Microsoft Graph를 사용하여 프로그래밍 방식으로 로그를 다운로드하려면 프리미엄 라이선스가 필요합니다.
  • 보고서 읽기 권한자는 Microsoft Entra 활동 로그를 보는 데 필요한 최소 권한 있는 역할입니다.

로그 다운로드 고려 사항

로그를 다운로드하기 전에 다음 고려 사항과 팁을 검토합니다.

  • Microsoft Entra ID는 다운로드에 대해 다음 형식을 지원합니다.
    • CSV
    • JSON
  • 다운로드된 파일의 타임스탬프는 UTC 기준입니다.
  • 파일당 최대 100,000개의 로그인 또는 프로비전 레코드를 다운로드할 수 있습니다.
  • 파일당 최대 250,000개의 감사 레코드를 다운로드할 수 있습니다.
  • 데이터 세트 범위를 좁히려면 로그를 다운로드하기 전에 필터를 설정합니다.

참고 항목

대규모 데이터 세트를 다운로드하려고 하면 Microsoft Entra 관리 센터 다운로드 서비스 시간이 초과됩니다. 일반적으로 감사 로그의 경우 250,000개 미만, 로그인 및 프로비전 로그의 경우 100,000개 미만의 데이터 세트는 브라우저 다운로드 기능에서 잘 작동합니다.

브라우저에서 대용량 다운로드를 완료하는 데 문제가 있는 경우 보고 API를 사용하여 데이터를 다운로드하거나 진단 설정을 통해 엔드포인트에 로그를 전송합니다.

참고 항목

다운로드한 로그의 열은 변경되지 않습니다. 출력에는 Microsoft Entra 관리 센터에서 사용자 지정한 열에 관계없이 감사 또는 로그인 로그의 모든 세부 정보가 포함됩니다. 그러나 사용자 지정 필터를 설정하면 다운로드한 로그의 출력에는 필터와 일치하는 결과만 포함됩니다.

활동 로그를 다운로드하는 방법

Microsoft Entra ID의 모니터링 및 상태 섹션이나 작업 중인 Microsoft Entra ID 영역에서 활동 로그에 액세스할 수 있습니다.

예를 들어, Microsoft Entra ID의 그룹 또는 라이선스 섹션에 있는 경우 해당 영역에서 직접 특정 작업에 대한 감사 로그에 액세스할 수 있습니다. 이런 방식으로 감사 로그에 액세스하면 필터 범주가 자동으로 설정됩니다. 그룹에 있는 경우 감사 로그 필터 범주는 GroupManagement로 설정됩니다.

감사 로그 옵션이 강조 표시된 Microsoft Entra ID의 라이선스 영역 스크린샷.

감사 로그

팁

이 문서의 단계는 시작하는 포털에 따라 약간 다를 수도 있습니다.

  1. Microsoft Entra 관리 센터에 보고서 읽기 권한자 이상의 권한으로 로그인합니다.

  2. ID>모니터링 및 상태>감사 로그로 이동합니다.

  3. 다운로드를 선택합니다.

  4. 열리는 패널에서 형식을 선택합니다.

  5. 선택적으로 고유 파일 이름을 제공합니다.

  6. 다운로드 단추를 선택합니다. 다운로드는 파일을 처리하고 기본 다운로드 위치로 보냅니다.

    감사 로그 다운로드 프로세스의 스크린샷.

로그인 로그

이 섹션에서 다루는 옵션은 로그인 로그의 미리 보기 환경과 일치합니다.

  1. Microsoft Entra 관리 센터에 보고서 읽기 권한자 이상의 권한으로 로그인합니다.

  2. ID>모니터링 및 상태>로그인 로그로 이동합니다.

  3. 다운로드 단추를 선택하고 JSON 또는 CSV를 선택합니다.

    로그인 로그에 대한 다운로드 단추 옵션의 스크린샷.

  4. 선택적으로 다운로드해야 하는 각 파일에 고유 파일 이름을 제공합니다.

  5. 하나 이상의 로그에 대해 다운로드 단추를 선택합니다. 다운로드는 파일을 처리하고 기본 다운로드 위치로 보냅니다.

    로그인 로그 다운로드 옵션의 스크린샷.

프로비저닝 로그

  1. Microsoft Entra 관리 센터에 보고서 읽기 권한자 이상의 권한으로 로그인합니다.

  2. ID>모니터링 및 상태>프로비전 로그로 이동합니다.

  3. 다운로드 단추를 선택하고 JSON 또는 CSV를 선택합니다.

  4. 선택적으로 다운로드해야 하는 각 파일에 고유 파일 이름을 제공합니다.

  5. 하나 이상의 로그에 대해 다운로드 단추를 선택합니다. 다운로드는 파일을 처리하고 기본 다운로드 위치로 보냅니다.

    • 프로비저닝 로그
    • 프로비전 단계에 따른 프로비전 로그
    • 수정된 속성이 있는 프로비전 로그

    프로비전 로그에 대한 다운로드 옵션의 스크린샷.