Compartilhar via

Histórico de atividades, diagnóstico e logs de auditoria

  • Artigo

Este tutorial lista a configuração passo a passo necessária para habilitar e capturar logs de auditoria e diagnóstico para aplicativos no portal de governança do Microsoft Purview por meio de Hubs de Eventos do Azure.

Um administrador do Microsoft Purview ou administrador de fonte de dados do Microsoft Purview precisa da capacidade de monitorar os logs de auditoria e diagnóstico capturados de aplicativos no portal de governança do Microsoft Purview. As informações de auditoria e diagnóstico consistem no histórico de data/hora das ações realizadas e das alterações feitas em uma conta do Microsoft Purview por cada usuário. O histórico de atividades capturadas inclui ações no portal de governança do Microsoft Purview e fora do portal. As ações fora do portal incluem chamar APIs REST do Microsoft Purview para executar operações de gravação.

Este tutorial leva você pelas etapas para habilitar o registro em log de auditoria. Ele também mostra como configurar e capturar eventos de auditoria de streaming do portal de governança do Microsoft Purview por meio Diagnóstico do Azure hubs de eventos.

Categorias de eventos de auditoria

Algumas das categorias importantes dos eventos de auditoria do portal de governança do Microsoft Purview que estão disponíveis atualmente para captura e análise estão listadas na tabela.

Mais tipos e categorias de eventos de auditoria de atividades serão adicionados.

Categoria Atividade Operação
Gerenciamento Coleções Criar
Gerenciamento Coleções Atualizar
Gerenciamento Coleções Excluir
Gerenciamento Atribuições de função Criar
Gerenciamento Atribuições de função Atualizar
Gerenciamento Atribuições de função Excluir
Gerenciamento Conjunto de regras de verificação Criar
Gerenciamento Conjunto de regras de verificação Atualizar
Gerenciamento Conjunto de regras de verificação Excluir
Gerenciamento Regra de classificação Criar
Gerenciamento Regra de classificação Atualizar
Gerenciamento Regra de classificação Excluir
Gerenciamento Examinar Criar
Gerenciamento Examinar Atualizar
Gerenciamento Examinar Excluir
Gerenciamento Examinar Executar
Gerenciamento Examinar Cancelar
Gerenciamento Examinar Criar
Gerenciamento Examinar Agenda
Gerenciamento Fonte de dados Registrar
Gerenciamento Fonte de dados Atualizar
Gerenciamento Fonte de dados Excluir

Habilitar auditoria e diagnóstico

As seções a seguir acompanham o processo de habilitação de auditoria e diagnóstico.

Configurar hubs de eventos

Crie um namespace Hubs de Eventos do Azure usando um modelo do ARM (Azure Resource Manager) (GitHub). Este modelo automatizado do ARM do Azure implantará e terminará de criar sua instância dos Hubs de Eventos com a configuração necessária.

Para explicações passo a passo e configuração manual:

Conectar uma conta do Microsoft Purview aos hubs de eventos de diagnóstico

Agora que os Hubs de Eventos são implantados e criados, conecte sua conta do Microsoft Purview diagnóstico fazer log de auditoria aos Hubs de Eventos.

  1. Acesse sua home page da conta do Microsoft Purview. Esta página é onde as informações de visão geral são exibidas no portal do Azure. Não é a home page do portal de governança do Microsoft Purview.

  2. No menu à esquerda, selecione Monitoramento>de configurações de diagnóstico.

    Captura de tela que mostra a seleção de configurações de diagnóstico.

  3. Selecione Adicionar configuração de diagnóstico ou Editar. Não é recomendável adicionar mais de uma linha de configuração de diagnóstico no contexto do Microsoft Purview. Em outras palavras, se você já tiver uma linha de configuração de diagnóstico, não selecione Adicionar diagnóstico. Selecione Editar em vez disso.

    Captura de tela que mostra a tela Adicionar ou Editar configurações de diagnóstico.

  4. Selecione as caixas de seleção auditoria e allLogs para habilitar a coleção de logs de auditoria. Opcionalmente, selecione AllMetrics se você também quiser capturar unidades de capacidade do Mapa de Dados e métricas de tamanho do Mapa de Dados da conta.

    Captura de tela que mostra a configuração das configurações de diagnóstico do Microsoft Purview e a seleção de tipos de diagnóstico.

A configuração de diagnóstico na conta do Microsoft Purview está concluída.

Agora que diagnóstico configuração de log de auditoria está concluída, configure as configurações de captura de dados e retenção de dados para Hubs de Eventos.

  1. Acesse a home page portal do Azure e pesquise o nome do namespace dos Hubs de Eventos que você criou anteriormente.

  2. Acesse o namespace hubs de eventos. Selecione Hubs de> EventosCapturar Dados.

  3. Forneça o nome do namespace dos Hubs de Eventos e o hub de eventos em que você deseja que a auditoria e diagnóstico sejam capturadas e transmitidas. Modifique os valores janela de tempo e janela de tamanho para o período de retenção dos eventos de streaming. Selecione Salvar.

    Captura de tela que mostra as configurações de captura no namespace dos Hubs de Eventos e hubs de eventos.

  4. Opcionalmente, no menu à esquerda, vá para Propriedades e altere Retenção de Mensagens para qualquer valor entre um e sete dias. O valor do período de retenção depende da frequência de trabalhos agendados ou dos scripts que você criou para ouvir e capturar continuamente os eventos de streaming. Se você agendar uma captura uma vez por semana, mova o controle deslizante para sete dias.

    Captura de tela que mostra o período de retenção de mensagens propriedades dos Hubs de Eventos.

  5. Nesta fase, a configuração dos Hubs de Eventos está concluída. O portal de governança do Microsoft Purview começará a transmitir todo o seu histórico de auditoria e diagnóstico dados para este hub de eventos. Agora você pode continuar a ler, extrair e executar mais análises e operações nos eventos de diagnóstico e auditoria capturados.

Ler eventos de auditoria capturados

Para analisar os dados de log de auditoria e diagnóstico capturados:

  1. Acesse Processar dados na página Hubs de Eventos para ver uma visualização dos logs de auditoria capturados e diagnóstico.

    Captura de tela que mostra a configuração de dados do Processo de Hubs de Eventos.

    Captura de tela que mostra a navegação em Hubs de Eventos.

  2. Alternar entre a tabela e as exibições brutas da saída JSON.

    Captura de tela que mostra a exploração de eventos de auditoria do Microsoft Purview em Hubs de Eventos.

  3. Selecione Baixar dados de exemplo e analise os resultados cuidadosamente.

    Captura de tela que mostra os dados de Auditoria do Microsoft Purview de Consulta e Processo em Hubs de Eventos.

Agora que você sabe como coletar essas informações, você pode usar scripts agendados e automáticos para extrair, ler e executar análises adicionais sobre os dados de auditoria e diagnóstico dos Hubs de Eventos. Você pode até mesmo criar seus próprios utilitários e código personalizado para extrair o valor comercial de eventos de auditoria capturados.

Esses logs de auditoria também podem ser transformados no Excel, em qualquer banco de dados, dataverse ou banco de dados do Synapse Analytics para análise e relatórios usando o Power BI.

Embora você esteja livre para usar qualquer linguagem de programação ou script de sua escolha para ler os hubs de eventos, aqui está um script pronto baseado em Python. Confira este tutorial do Python sobre como capturar dados dos Hubs de Eventos no Armazenamento do Azure e lê-los usando o Python (azure-eventhub).

Próximas etapas

Habilite o registro em log de auditoria de diagnóstico e inicie sua jornada do Microsoft Purview.

Microsoft Purview: Configuração automatizada de nova conta