Início Rápido: Analisar entradas com o log de entrada do Microsoft Entra
Com as informações no log de entrada do Microsoft Entra, você pode descobrir o que aconteceu se uma entrada de um usuário falhou. Este guia de início rápido mostra como você pode localizar a entrada com falha usando o log de entradas.
Pré-requisitos
Para concluir o cenário deste início rápido, você precisa de:
- Um locatário do Microsoft Entra com uma licença Premium P1
- Um usuário com as funções Leitor de Relatórios, Leitor de Segurança ou Administrador de Segurança do locatário.
- Uma conta de teste chamada Isabella Simonsen – caso não saiba como criar uma conta de teste, consulte Adicionar usuários baseados em nuvem.
Executar uma entrada com falha
O objetivo desta etapa é criar um registro de uma entrada com falha no log de entrada do Microsoft Entra.
Entre no Centro de administração do Microsoft Entra como Isabella Simonsen usando uma senha incorreta.
Aguarde 5 minutos para garantir que você possa encontrar o evento no log de entrada.
Localizar a entrada com falha
Esta seção fornece as etapas para analisar uma entrada com falha. Filtre o log de entrada para remover todos os registros que não são relevantes para sua análise. Por exemplo, defina um filtro para exibir somente os registros de um usuário específico. Em seguida, você pode examinar os detalhes do erro. Os detalhes do log fornecem informações úteis. Você também pode pesquisar o erro usando a ferramenta de pesquisa de erro de entrada. Essa ferramenta pode fornecer informações para solucionar um erro de entrada.
Dica
As etapas neste artigo podem variar ligeiramente com base no portal do qual você começa.
Entre no Centro de administração do Microsoft Entra como, pelo menos, Leitor de Relatórios.
Navegue até Identidade>Monitoramento e integridade>Logs de entrada.
Ajuste o filtro para exibir apenas os registros de Clara Barbosa:
Abra Adicionar filtros, selecione Usuário e, em seguida, Aplicar.
Na caixa de texto Usuário, digite Clara Barbosa e selecione Aplicar.
Selecione a tentativa de entrada com falha e exiba os detalhes.
Copie o código de erro de entrada.
Cole o código de erro na caixa de texto da ferramenta de pesquisa de erro de entrada e selecione Enviar.
Analise o resultado da ferramenta e determine se ele fornece informações adicionais.
Mais testes
Agora que você sabe como encontrar uma entrada no log de entrada usando o nome, tente localizar o registro usando os seguintes filtros:
Data - tente localizar a Isabella usando uma data de Início e de Término.
Status - tente localizar a Isabella usando Status: falha.
Limpar os recursos
Quando não for mais necessário, exclua o usuário de teste. Caso você não saiba como excluir um usuário do Microsoft Entra, confira Excluir usuários do Microsoft Entra ID.