Etkinlik günlükleri için Microsoft Entra tanılama ayarlarını yapılandırma

Microsoft Entra Id'deki tanılama ayarlarını kullanarak günlükleri Azure İzleyici ile tümleştirebilir, günlükleri bir olay hub'ına aktarabilir veya günlükleri depolama hesabına arşivleyebilirsiniz. Etkinlik günlüklerini farklı hedeflere göndermek için birden çok tanılama ayarı oluşturabilirsiniz.

Bu makalede, etkinlik günlükleri için Microsoft Entra tanılama ayarlarını yapılandırma adımları sağlanır.

Önkoşullar

Tanılama ayarlarını yapılandırmak için şunları yapmanız gerekir:

• Azure aboneliği. Azure aboneliğiniz yoksa ücretsiz denemeye kaydolabilirsiniz.
• Güvenlik Yöneticisi erişimi, Microsoft Entra kiracısı için genel tanılama ayarları oluşturma izni sağlar.
• Öznitelik Günlüğü Yöneticisi erişimi, özel güvenlik öznitelik günlükleri için tanılama ayarları oluşturmak.
• Önceden ayarlanmış bir hedef. Örneğin, günlükleri bir olay hub'ına akışla aktarmak istiyorsanız, tanılama ayarlarını yapılandırmadan önce olay hub'ını oluşturmanız gerekir.

Tanılama ayarlarına erişme

Bu makalede, Microsoft Entra günlükleri için tanılama ayarlarına erişme adımları sağlanır. Azure İzleyici veya Microsoft Entra Id dışındaki Azure kaynakları için tanılama ayarlarını yapılandırmanız gerekiyorsa bkz . Azure İzleyici'de tanılama ayarları.

1. Microsoft Entra yönetim merkezinde en az Bir Güvenlik Yöneticisi olarak oturum açın.

2. Entra ID>İzleme ve sistem durumu>Tanılama ayarları'na göz atın. Genel ayarları varsayılan olarak görünür.

3. Mevcut tanılama ayarları tabloda görünür. Mevcut bir ayarı değiştirmek için ayarları düzenle'yi veya yeni bir ayar oluşturmak için Tanılama ayarı ekle'yi seçin.

   

Özel güvenlik öznitelikleri

Özel güvenlik öznitelikleri günlükleri, standart denetim günlüklerinin bir alt kümesidir. Özel güvenlik öznitelikleri için tanılama ayarlarını yapılandırmak için Öznitelik Günlüğü Yöneticisi rolü etkin olmalıdır. Daha fazla bilgi için bkz . Özel güvenlik özniteliklerine genel bakış.

Özel güvenlik özniteliği denetim günlükleri için tanılama ayarlarını yapılandırmak için Özel güvenlik öznitelikleri'ni seçin. Tanılama ayarlarını yapılandırma işlemi her iki günlük kategorisi için de aynıdır.

İpucu

Microsoft, öznitelik atamalarının yanlışlıkla ortaya çıkarılmaması için özel güvenlik özniteliği denetim günlüklerinizi dizin denetim günlüklerinizden ayrı tutmanızı önerir.

Günlükleri ve hedefi seçin

Bir tanılama ayarı oluşturduğunuzda veya düzenlediğinizde, hangi günlüklerin eklenip nereye gönderileceğini seçebilirsiniz.

Günlük kategorileri

Kullanılabilir günlüklerden birini, bazılarını veya tümünü seçebilirsiniz. Bazı günlükler önizleme özelliğinin bir parçası olabilir. Günlük kategorisi seçseniz bile özellik genel kullanıma sunulana kadar veri göremeyebilirsiniz. Kullanılabilir günlüklerin açıklaması için bkz Uç noktalara akış için günlük seçenekleri.

Hedef ayrıntıları

Günlükleri Log Analytics çalışma alanına gönderebilir, günlükleri bir olay hub'ına akışla aktarabilir veya günlükleri bir depolama hesabına arşivleyebilirsiniz. Azure Yerel ISV servisleri aracılığıyla, Azure Pazarı üzerinden hizmetlere günlükler gönderebilirsiniz. Daha fazla bilgi için bkz . Azure Yerel ISV hizmetlerine genel bakış.

Tanılama ayarlarını yapılandırmadan önce bir hedef ayarlamış olmanız gerekir.

• Log Analytics çalışma alanını yapılandırma
• Olay Hub’ı oluşturma
• Depolama hesabı oluşturma

Bir hedef seçtiğinizde daha fazla alan görüntülenir. Görüntülenen alanlardan uygun aboneliği ve hedefi seçin.

Belirli bir hedef için tanılama ayarlarını yapılandırma hakkında ayrıntılı bilgi için aşağıdaki makalelere bakın:

• Günlükleri Azure izleyici günlükleriyle tümleştirme
• Günlükleri bir olay merkezine aktarma
• Günlükleri bir Azure depolama hesabına arşivle

Temel işlem

Tanılama ayarlarını yapılandırmaya yönelik temel adımlar şunlardır:

Not

Hedefte günlüklerin görünmeye başlaması üç gün sürebilir.

1. Yeni bir tanılama ayarı oluşturmak için Tanılama ayarı ekle'yi seçin.

2. Bir ad girin.

3. Eklemek istediğiniz günlükleri seçin.

4. Görüntülenen açılan menülerden hedefi ve aboneliği seçin.

5. Kaydet düğmesini seçin.