Aracılığıyla paylaş

Genel Güvenli Erişim günlükleri ve izleme

  • Makale

BT yöneticisi olarak ağlarınızdan akan trafiğin performansını, deneyimini ve kullanılabilirliğini izlemeniz gerekir. Genel Güvenli Erişim günlükleri içinde, ağ trafiğinizle ilgili içgörüler elde etmek için gözden geçirebileceğiniz birçok veri noktası vardır. Bu makalede, kullanabileceğiniz günlükler ve panolar ve bazı yaygın izleme senaryoları açıklanmaktadır.

Pano

Genel Güvenli Erişim panosu, Microsoft trafiği ve Özel Erişim trafiğini içeren Microsoft Entra Özel Erişim ve Microsoft Entra İnternet Erişimi hizmetleri aracılığıyla akan trafiğin görselleştirmelerini sağlar. Pano, ürün dağıtımı ve içgörüleriyle ilgili verilerin bir özetini sağlar. Bu kategoriler içinde son 24 saat içinde görülen kullanıcı, cihaz ve uygulama sayısını görebilirsiniz. Cihaz etkinliğini ve kiracılar arası erişimi de görebilirsiniz.

Daha fazla bilgi için bkz . Genel Güvenli Erişim panosu.

Denetim günlükleri

Microsoft Entra denetim günlüğü, Microsoft Entra ortamınızdaki değişiklikleri araştırırken veya sorun giderirken değerli bir bilgi kaynağıdır. Genel Güvenli Erişim ile ilgili değişiklikler, filtreleme ilkesi, iletme profilleri, uzak ağ yönetimi ve daha fazlası gibi çeşitli kategorilerdeki denetim günlüklerinde yakalanır.

Daha fazla bilgi için bkz . Genel Güvenli Erişim denetim günlükleri (önizleme).

Trafik günlükleri

Genel Güvenli Erişim trafik günlükleri (önizleme), ortamınızda gerçekleşen ağ bağlantılarının ve işlemlerinin özetini sağlar. Bu günlükler, kimin hangi trafiğe nereden nereye ve hangi sonuçla eriştiğine bakar. Trafik günlükleri ortamınızdaki tüm bağlantıların anlık görüntüsünü sağlar ve bunu trafik iletme profilleriniz için geçerli olan trafiğe böler. Günlük ayrıntıları trafik türü hedefini, kaynak IP'yi ve daha fazlasını sağlar.

Daha fazla bilgi için bkz . Genel Güvenli Erişim trafik günlükleri (önizleme).

Zenginleştirilmiş Office 365 günlükleri

Zenginleştirilmiş Office 365 günlükleri, kuruluşunuzun kullandığı Microsoft 365 uygulamalarının performansı, deneyimi ve kullanılabilirliği hakkında içgörüler elde etmek için ihtiyacınız olan bilgileri sağlar. Daha fazla analiz için günlükleri bir Log Analytics çalışma alanı veya üçüncü taraf SIEM aracıyla tümleştirebilirsiniz.

Müşteriler izleme, algılama, araştırma ve analiz için mevcut Office Denetim günlüklerini kullanır. Bu günlüklerin önemini anlıyoruz ve SharePoint günlüklerini dahil etmek için Microsoft 365 ile işbirliği yaptık. Bu zenginleştirilmiş günlükler, güvenlik senaryolarında sorun gidermek için kullanılabilecek istemci bilgileri ve özgün genel IP ayrıntıları gibi ayrıntıları içerir.

Daha fazla bilgi için bkz . Zenginleştirilmiş Office 365 günlükleri.

Günlük Saklama ve Depolama

Trafik Günlükleri ve Uzak Ağ Sistem Durumu Günlükleri: Bu günlükler sistem içinde 30 gün boyunca saklanır. Bu süre, son etkinlikleri ve ağ sistem durumunu gözden geçirmek ve analiz etmek için bol bol süre sağlar.

Denetim Günlükleri: Denetim Günlükleri için saklama süresi, Microsoft Entra ID lisansınıza bağlı olarak değişir. Tablo e dökümü sağlar:

Rapor Türü Microsoft Entra Kimliği Ücretsiz Microsoft Entra Kimliği P1 Microsoft Entra Kimliği P2
Denetim Günlükleri Yedi gün 30 gün 30 gün

Office Günlükleri: Office Günlükleri yalnızca 24 saate kadar daha kısa bir süre boyunca tutulur.

Günlükleri Daha Uzun Süreler İçin Dışarı Aktarma ve Depolama: Müşteri olarak tanılama ayarları özelliği aracılığıyla bu günlükleri dışarı aktarma esnekliğine sahip olursunuz. Günlükleri dışarı aktarmak, kayıtları varsayılan saklama sürelerinin ötesinde daha uzun süreler boyunca tutmanıza olanak tanır. Bu, uyumluluk, denetim ve ayrıntılı analiz amaçları için çok önemli olabilir.

Kullanım Koşulları

Microsoft Entra Özel Erişim ve Microsoft Entra İnternet Erişimi önizleme deneyimlerini ve özelliklerini kullanımınız, hizmetleri edindiğiniz sözleşmelerin önizleme çevrimiçi hizmet hüküm ve koşullarına tabidir. Önizlemeler, Çevrimiçi Hizmetler için Evrensel Lisans Koşulları ve Microsoft Ürün ve Hizmetleri Veri Koruma Eki ("DPA") ve Önizleme ile sağlanan diğer bildirimlerde açıklandığı gibi azaltılmış veya farklı güvenlik, uyumluluk ve gizlilik taahhütlerine tabi olabilir.

Sonraki adımlar