Como descarregar logs no Microsoft Entra ID

O centro de administração do Microsoft Entra dá-lhe acesso a três tipos de registos de atividades:

• Logins: informações sobre logins e como seus recursos são usados por seus usuários.
• Auditoria: informações sobre alterações aplicadas ao seu locatário, como gerenciamento de usuários e grupos ou atualizações aplicadas aos recursos do locatário.
• Provisionamento: atividades executadas por um serviço de provisionamento, como a criação de um grupo no ServiceNow ou um usuário importado do Workday.

O Microsoft Entra ID armazena registros de atividades por um período específico, dependendo da sua licença. Para obter mais informações, consulte Retenção de dados do Microsoft Entra. Ao baixar os logs, você pode controlar por quanto tempo os logs são armazenados. Este artigo explica como baixar logs de atividade no Microsoft Entra ID.

Pré-requisitos

• Um locatário ativo do Microsoft Entra com a licença apropriada do Microsoft Entra associada a ele.
  • Para obter uma lista completa dos requisitos de licença, consulte em Monitorização e licenciamento de saúde do Microsoft Entra.
• A opção para baixar logs está disponível em todas as edições do Microsoft Entra ID.
• O download de logs programaticamente com o Microsoft Graph requer uma licença premium.
• O Leitor de Relatórios é a função menos privilegiada necessária para exibir os logs de atividades do Microsoft Entra.

Considerações sobre a transferência de logs

Antes de fazer download dos logs, consulte as seguintes considerações e dicas:

• Microsoft Entra ID suporta os seguintes formatos para o seu download:
  • CSV
  • JSON
• Os carimbos de data/hora nos arquivos baixados são baseados em UTC.
• Você pode baixar até 100.000 registos de início de sessão ou de provisionamento por arquivo.
• Você pode baixar até 250.000 registros de auditoria por arquivo.
• Defina seu filtro antes de baixar os logs para restringir o conjunto de dados.

Nota

O serviço de download do centro de administração do Microsoft Entra atingirá o tempo limite se você tentar baixar grandes conjuntos de dados. Geralmente, conjuntos de dados menores que 250.000 para logs de auditoria e 100.000 para logs de entrada e provisionamento funcionam bem com o recurso de download do navegador.

Se tiveres problemas para concluir grandes downloads no navegador, usa a API de criação de relatórios para baixar os dados ou enviar os registos para um "endpoint" através das definições de diagnóstico.

Nota

As colunas nos logs baixados não são alteradas. A saída contém todos os detalhes do log de auditoria ou log de entrada, independentemente das colunas que personalizou no centro de administração do Microsoft Entra. No entanto, se você definir um filtro personalizado, a saída nos logs baixados conterá apenas os resultados que correspondem ao filtro.

Como baixar registros de atividades

Pode aceder aos registos de atividade a partir da secção Monitorização e estado de funcionamento do Microsoft Entra ID ou a partir da área do Microsoft Entra ID onde está a trabalhar.

Por exemplo, se você estiver na seção Grupos ou Licenças do Microsoft Entra ID, poderá acessar os logs de auditoria dessas atividades específicas diretamente dessa área. Quando você acessa os logs de auditoria dessa maneira, as categorias de filtro são definidas automaticamente. Se você estiver em Grupos, a categoria de filtro de log de auditoria será definida como GroupManagement.

Registos de auditoria

1. Entre no centro de administração do Microsoft Entra como pelo menos um Leitor de Relatórios.

2. Procure Entra ID>Monitorização e saúde>Registos de auditoria.

3. Selecione Download.

4. No painel que se abre, selecione o Formato.

5. Opcionalmente, forneça um nome de arquivo exclusivo.

6. Selecione o botão Download . O download processa e envia o arquivo para seu local de download padrão.

   

Registos de início de sessão

As opções abordadas nesta secção alinham-se com a experiência de visualização antecipada para registos de início de sessão.

1. Entre no centro de administração do Microsoft Entra como pelo menos um Leitor de Relatórios.

2. Navegue até Entra ID>Monitorização e saúde>Registos de início de sessão.

3. Selecione o botão Download e selecione JSON ou CSV.

   

4. Opcionalmente, forneça um nome de arquivo exclusivo para cada arquivo que você precisa baixar.

5. Selecione o botão Download para um ou mais logs. O download processa e envia o arquivo para seu local de download padrão.

   • Entradas interativas
   • Entradas interativas com apenas os detalhes de autenticação incluídos
   • Inícios de sessão não interativos
   • Entradas não interativas com apenas os detalhes de autenticação incluídos
   • Inícios de sessão na aplicação
   • Identidade gerida

   

Registos de aprovisionamento

1. Entre no centro de administração do Microsoft Entra como pelo menos um Leitor de Relatórios.

2. Navegue até Entra ID>Monitorização e saúde>Registos de aprovisionamento.

3. Selecione o botão Download e selecione JSON ou CSV.

4. Opcionalmente, forneça um nome de arquivo exclusivo para cada arquivo que você precisa baixar.

5. Selecione o botão Download para um ou mais logs. O download processa e envia o arquivo para seu local de download padrão.

   • Registos de aprovisionamento
   • Registo de provisionamento com as etapas do processo
   • Provisionamento de logs com propriedades modificadas