Definir as configurações de diagnóstico do Microsoft Entra para logs de atividades

Usando as configurações de diagnóstico no Microsoft Entra ID você pode integrar os logs ao Azure Monitor, transmitir logs para um hub de eventos ou arquivar os logs em uma conta de armazenamento. Você pode criar várias configurações de diagnóstico para enviar logs de atividades para destinos diferentes.

Este artigo fornece as etapas para definir as configurações de diagnóstico do Microsoft Entra para logs de atividades.

Pré-requisitos

Para definir configurações de diagnóstico, você precisa do seguinte:

• Uma assinatura do Azure. Se não tiver uma assinatura do Azure, você poderá inscrever-se em uma avaliação gratuita.
• Um locatário P1 ou P2 do Microsoft Entra ID.
• Acesso de Administrador de Segurança para criar configurações gerais de diagnóstico para o locatário do Microsoft Entra.
• Acesso de Administrador de Logs de Atributos para criar configurações de diagnóstico para logs de atributos de segurança personalizados.
• Um destino que já esteja configurado. Por exemplo, se quiser transmitir logs para um hub de eventos, você precisará criar o hub de eventos antes de definir as configurações de diagnóstico.

Como acessar configurações de diagnóstico

Este artigo fornece as etapas para acessar as configurações de diagnóstico dos logs do Microsoft Entra. Se você precisar definir as configurações de diagnóstico para recursos do Azure Monitor ou do Azure fora do Microsoft Entra ID, confira Configurações de diagnóstico no Azure Monitor.

1. Entre no Centro de administração do Microsoft Entra como pelo menos Administrador de segurança.

2. Navegue até Identidade>Monitoramento e integridade>Configurações de diagnóstico. As configurações Gerais aparecem por padrão.

3. Todas as configurações de diagnóstico existentes aparecem na tabela. Selecione editar configurações para alterar uma configuração existente ou Adicionar configuração de diagnóstico para criar uma nova configuração.

   

Atributos de segurança personalizados

Os logs de atributos de segurança personalizados são um subconjunto dos logs de auditoria padrão. Você deve ter a função Administrador do Log de Atributos ativa para definir as configurações de diagnóstico para os atributos de segurança personalizados. Para obter mais informações, consulte Visão geral dos atributos de segurança personalizados.

Para definir as configurações de diagnóstico para os logs de auditoria de atributo de segurança personalizados, selecione Atributos de segurança personalizados. O processo para definir as configurações de diagnóstico é o mesmo para ambas as categorias de logs.

Dica

A Microsoft recomenda que você mantenha seus logs de auditoria de atributo de segurança personalizados separados dos logs de auditoria do diretório para que as atribuições de atributo não sejam reveladas inadvertidamente.

Selecione os logs e o destino

Ao criar ou editar uma configuração de diagnóstico, você pode escolher quais logs incluir e para onde enviá-los.

Categorias de log

Você pode selecionar um, alguns ou todos os logs disponíveis. Alguns logs podem fazer parte de uma versão prévia do recurso. Mesmo se você selecionar uma categoria de log, talvez não veja nenhum dado até que o recurso esteja em disponibilidade geral. Para obter uma descrição dos logs disponíveis, confira Opções de logs para transmitir para pontos de extremidade.

Detalhes do destino

Você pode enviar logs para um workspace do Log Analytics, transmitir logs para um hub de eventos ou arquivar os logs em uma conta de armazenamento. No momento, a única solução de parceiro com suporte são os serviços de ISVs Nativos do Azure. Para saber mais, confira Visão geral dos serviços de ISVs Nativos do Azure.

Para enviar seus logs para um dos destinos, você precisa já ter configurado esse destino.

• Configurar um workspace do Log Analytics
• Criar um hub de eventos
• Criar uma conta de armazenamento

Quando você seleciona um destino, mais campos são exibidos. Selecione a assinatura e o destino apropriados nos campos exibidos.

Para obter detalhes sobre como definir configurações de diagnóstico para um destino específico, confira os seguintes artigos:

• Integrar logs aos logs do Azure Monitor
• Transmitir logs para um hub de eventos
• Arquivar logs em uma conta de armazenamento do Azure

Processo Básico

As etapas básicas para definir as configurações de diagnóstico são as seguintes:

1. Para criar uma nova configuração de diagnóstico, selecione Adicionar configuração de diagnóstico.

2. Forneça um nome.

3. Selecione os logs que você quer incluir.

4. Selecione os destinos para os quais você quer enviar os logs.

5. Selecione a assinatura e o destino nos menus suspensos que aparecem.

6. Selecione o botão Salvar.

   

Observação

Pode levar até três dias para que os logs comecem a aparecer no destino.