Udostępnij za pośrednictwem

Konfigurowanie ustawień diagnostycznych usługi Microsoft Entra dla dzienników aktywności

Za pomocą ustawień diagnostycznych w usłudze Microsoft Entra ID można zintegrować dzienniki z usługą Azure Monitor, przesyłać strumieniowo dzienniki do centrum zdarzeń lub archiwizować dzienniki na koncie magazynu. Możesz utworzyć wiele ustawień diagnostycznych, aby wysyłać dzienniki aktywności do różnych miejsc docelowych.

Ten artykuł zawiera kroki konfigurowania ustawień diagnostycznych usługi Microsoft Entra dla dzienników aktywności.

Wymagania wstępne

Aby skonfigurować ustawienia diagnostyczne, potrzebne są następujące elementy:

Jak uzyskać dostęp do ustawień diagnostycznych

Ten artykuł zawiera kroki uzyskiwania dostępu do ustawień diagnostycznych dzienników firmy Microsoft Entra. Jeśli musisz skonfigurować ustawienia diagnostyczne dla usługi Azure Monitor lub zasobów platformy Azure spoza identyfikatora entra firmy Microsoft, zobacz Ustawienia diagnostyczne w usłudze Azure Monitor.

  1. Zaloguj się do centrum administracyjnego firmy Microsoft Entra co najmniej jako administrator zabezpieczeń.

  2. Przejdź do Entra ID>monitorowania i kondycji>ustawień diagnostycznych. Ustawienia Ogólne są domyślnie wyświetlane.

  3. Wszystkie istniejące ustawienia diagnostyczne są wyświetlane w tabeli. Wybierz pozycję Edytuj ustawienia , aby zmienić istniejące ustawienie, lub wybierz pozycję Dodaj ustawienie diagnostyczne, aby utworzyć nowe ustawienie.

    Zrzut ekranu przedstawiający stronę ustawień diagnostycznych firmy Microsoft Entra.

Niestandardowe atrybuty zabezpieczeń

Niestandardowe dzienniki atrybutów zabezpieczeń są podzbiorem standardowych dzienników inspekcji. Aby skonfigurować ustawienia diagnostyczne dla niestandardowych atrybutów zabezpieczeń, musisz mieć aktywną rolę Administrator dziennika atrybutów. Aby uzyskać więcej informacji, zobacz Omówienie atrybutów zabezpieczeń niestandardowych.

Aby skonfigurować ustawienia diagnostyczne dla niestandardowych dzienników inspekcji atrybutów zabezpieczeń, wybierz pozycję Niestandardowe atrybuty zabezpieczeń. Proces konfigurowania ustawień diagnostycznych jest taki sam dla obu kategorii dzienników.

Zrzut ekranu strony z niestandardowymi atrybutami zabezpieczeń dla ustawień diagnostycznych.

Napiwek

Firma Microsoft zaleca, żeby własne dzienniki inspekcji atrybutów zabezpieczeń były oddzielone od dzienników inspekcji katalogu, aby przypisania atrybutów nie były przypadkowo ujawniane.

Wybierz dzienniki i miejsce docelowe

Podczas tworzenia lub edytowania ustawienia diagnostycznego można wybrać dzienniki do uwzględnienia i miejsca ich wysyłania.

Rejestruj kategorie

Możesz wybrać jeden, niektóre lub wszystkie dostępne dzienniki. Niektóre dzienniki mogą być częścią funkcjonalności w wersji próbnej. Nawet jeśli wybierzesz kategorię dziennika, możesz nie zobaczyć żadnych danych, dopóki funkcja nie będzie ogólnie dostępna. Aby uzyskać opis dostępnych logów, zobacz Opcje logów dla przesyłania strumieniowego do punktów końcowych.

Zrzut ekranu przedstawiający kategorie dzienników w ustawieniach diagnostycznych.

Szczegóły miejsca docelowego

Dzienniki można wysyłać do obszaru roboczego usługi Log Analytics, przesyłać strumieniowo dzienniki do centrum zdarzeń lub archiwizować dzienniki w koncie magazynowym. Za pośrednictwem natywnych usług ISV platformy Azure można wysyłać dzienniki do usług przez Azure Marketplace. Aby uzyskać więcej informacji, zobacz Omówienie natywnych usług niezależnego dostawcy oprogramowania na platformie Azure.

Przed skonfigurowaniem ustawień diagnostycznych musisz mieć skonfigurowaną lokalizację docelową.

Po wybraniu miejsca docelowego zostanie wyświetlonych więcej pól. Wybierz odpowiednią subskrypcję i lokalizację docelową z wyświetlonych pól.

Zrzut ekranu przedstawiający opcje miejsca docelowego w ustawieniach diagnostycznych.

Aby uzyskać szczegółowe informacje na temat konfigurowania ustawień diagnostycznych dla określonego miejsca docelowego, zobacz następujące artykuły:

Proces podstawowy

Podstawowe kroki konfigurowania ustawień diagnostycznych są następujące:

Uwaga

Pojawienie się dzienników w miejscu docelowym może potrwać do trzech dni.

  1. Aby utworzyć nowe ustawienie diagnostyczne, wybierz pozycję Dodaj ustawienie diagnostyczne.

  2. Podaj nazwę.

  3. Wybierz dzienniki, które chcesz uwzględnić.

  4. Wybierz lokalizację docelową i subskrypcję z wyświetlonych menu rozwijanych.

  5. Wybierz przycisk zapisywania.

    Zrzut ekranu przedstawiający stronę tworzenia ustawień diagnostycznych z kilkoma dziennikami wybranymi do przejścia do obszaru roboczego usługi Log Analytics.

  • Last updated on