Início Rápido: Analisar os inícios de sessão com o registo de inícios de sessão do Microsoft Entra
Com as informações no log de entrada do Microsoft Entra, você pode descobrir o que aconteceu se uma entrada de um usuário falhou. Este guia de início rápido mostra como você pode localizar a entrada com falha usando o log de entrada.
Pré-requisitos
Para concluir o cenário neste início rápido, você precisa:
- Um locatário do Microsoft Entra com uma licença Premium P1
- Um usuário com a função Leitor de Relatórios, Leitor de Segurança ou Administrador de Segurança para o locatário.
- Uma conta de teste chamada Isabella Simonsen - Se você não sabe como criar uma conta de teste, consulte Adicionar usuários baseados em nuvem.
Executar um início de sessão com falha
O objetivo desta etapa é criar um registro de uma entrada com falha no log de entrada do Microsoft Entra.
Entre no centro de administração do Microsoft Entra como Isabella Simonsen usando uma senha incorreta.
Aguarde 5 minutos para garantir que consegue encontrar o evento no registo de início de sessão.
Localizar o início de sessão com falha
Esta seção fornece as etapas para analisar uma entrada com falha. Filtre o registo de início de sessão para remover todos os registos que não sejam relevantes para a sua análise. Por exemplo, defina um filtro para exibir apenas os registros de um usuário específico. Em seguida, você pode revisar os detalhes do erro. Os detalhes do log fornecem informações úteis. Também pode procurar o erro utilizando a ferramenta de pesquisa de erros de início de sessão. Esta ferramenta pode fornecer-lhe informações para resolver um erro de início de sessão.
Gorjeta
As etapas neste artigo podem variar ligeiramente com base no portal a partir do qual você começou.
Entre no centro de administração do Microsoft Entra como pelo menos um Leitor de Relatórios.
Navegue até Monitoramento de identidade>& logs de entrada de integridade>.
Ajuste o filtro para visualizar apenas os registros de Isabella Simonsen:
Abra Adicionar filtros, selecione Usuário e, em seguida, selecione Aplicar.
Na caixa de texto Usuário, digite Isabella Simonsen e selecione Aplicar.
Selecione a tentativa de início de sessão falhada e veja os detalhes.
Copie o código de erro de entrada.
Cole o código de erro na caixa de texto da ferramenta de pesquisa de erro de entrada e selecione Enviar.
Analise o resultado da ferramenta e determine se ela fornece informações adicionais.
Mais testes
Agora que você sabe como encontrar uma entrada no log de entrada pelo nome, você também deve tentar encontrar o registro usando os seguintes filtros:
Data - Tente encontrar Isabella usando um Início e um Fim.
Status - Tente encontrar Isabella usando Status: Failure.
Clean up resources (Limpar recursos)
Quando não for mais necessário, exclua o usuário de teste. Se você não souber como excluir um usuário do Microsoft Entra, consulte Excluir usuários da ID do Microsoft Entra.