Notatka
Dostęp do tej strony wymaga autoryzacji. Może spróbować zalogować się lub zmienić katalogi.
Dostęp do tej strony wymaga autoryzacji. Możesz spróbować zmienić katalogi.
Korzystając z ustawień diagnostycznych w usłudze Microsoft Entra ID, możesz zintegrować dzienniki z usługą Azure Monitor, aby aktywność logowania i dziennik inspekcji zmian w dzierżawie można analizować wraz z innymi danymi platformy Azure.
Ten artykuł zawiera kroki integracji dzienników firmy Microsoft Entra z usługą Azure Monitor.
Aby wykonać następujące zadania, użyj integracji dzienników aktywności firmy Microsoft Entra i usługi Azure Monitor:
- Porównaj dzienniki logowania usługi Microsoft Entra z dziennikami zabezpieczeń opublikowanymi przez Microsoft Defender dla Chmury.
- Rozwiąż problemy z wąskimi gardłami wydajności na stronie logowania aplikacji, korelując dane wydajności aplikacji z usługi aplikacja systemu Azure Insights.
- Przeanalizuj dzienniki ryzykownych użytkowników i wykrywania ryzyka usługi Identity Protection, aby wykrywać zagrożenia w danym środowisku.
- Zidentyfikuj logowania z aplikacji, które nadal używają biblioteki Active Directory Authentication Library (ADAL) do uwierzytelniania. Dowiedz się więcej o planie zakończenia wsparcia biblioteki ADAL.
Uwaga
Integracja dzienników firmy Microsoft Entra z usługą Azure Monitor automatycznie włącza łącznik danych firmy Microsoft Entra w usłudze Microsoft Sentinel.
Warunki wstępne
Aby używać tej funkcji, potrzebujesz następujących elementów:
Subskrypcja Azure. Jeśli nie masz subskrypcji platformy Azure, możesz zarejestrować się w celu uzyskania bezpłatnej wersji próbnej.
Co najmniej rola Administrator zabezpieczeń w dzierżawie firmy Microsoft Entra.
Obszar roboczy usługi Log Analytics w ramach subskrypcji platformy Azure. Dowiedz się, jak utworzyć obszar roboczy usługi Log Analytics.
Uprawnienie dostępu do danych w obszarze roboczym usługi Log Analytics. Aby uzyskać informacje na temat różnych opcji uprawnień i sposobu konfigurowania uprawnień, zobacz Zarządzanie dostępem do danych dzienników i obszarów roboczych w usłudze Azure Monitor .
Tworzenie obszaru roboczego usługi Log Analytics
Obszar roboczy usługi Log Analytics umożliwia zbieranie danych na podstawie różnych lub wymagań, takich jak lokalizacja geograficzna danych, granice subskrypcji lub dostęp do zasobów. Dowiedz się, jak utworzyć obszar roboczy usługi Log Analytics.
Aby dowiedzieć się, jak skonfigurować obszar roboczy usługi Log Analytics dla zasobów platformy Azure poza identyfikatorem Entra firmy Microsoft, zobacz Zbieranie i wyświetlanie dzienników zasobów dla usługi Azure Monitor.
Wysyłanie dzienników do usługi Azure Monitor
Wykonaj poniższe kroki, aby wysyłać dzienniki z identyfikatora Entra firmy Microsoft do dzienników usługi Azure Monitor.
Napiwek
Kroki opisane w tym artykule mogą się nieznacznie różnić w zależności od portalu, od którego zaczynasz.
Zaloguj się do centrum administracyjnego firmy Microsoft Entra co najmniej jako administrator zabezpieczeń.
Przejdź dopozycji Ustawienia diagnostyczne>> entra. Możesz również wybrać pozycję Eksportuj ustawienia na stronie Dzienniki inspekcji lub Logowania .
Wybierz pozycję + Dodaj ustawienie diagnostyczne , aby utworzyć nową integrację, lub wybierz pozycję Edytuj ustawienie dla istniejącej integracji.
Wprowadź nazwę ustawienia diagnostycznego. Jeśli edytujesz istniejącą integrację, nie możesz zmienić nazwy.
Wybierz kategorie dzienników, które chcesz przesłać strumieniowo. Aby uzyskać opis każdej kategorii dziennika, zobacz Co to są dzienniki tożsamości, które można przesyłać strumieniowo do punktu końcowego.
W obszarze Szczegóły miejsca docelowego zaznacz pole wyboru Wyślij do obszaru roboczego usługi Log Analytics .
Wybierz odpowiedni obszar roboczy Subskrypcja i Log Analytics z menu.
Wybierz przycisk Zapisz .
Aby uzyskać więcej informacji na temat uruchamiania dzienników w obszarze roboczym usługi Log Analytics, zobacz Ustawienia diagnostyczne w usłudze Azure Monitor.