快速入門：使用 Microsoft Entra 登入記錄來分析登入

使用 Microsoft Entra 登入記錄中的資訊，您可以找出使用者登入失敗時發生的情況。 本快速入門示範如何使用登入記錄找出失敗的登入。

必要條件

若要完成本快速入門中的案例，您需要：

• 具有 Premium P1 授權 (部分機器翻譯) 的 Microsoft Entra 租用戶
• 具有租用戶之報告讀取者、安全性讀取者或安全性系統管理員角色的使用者。
• 稱為 Isabella Simonsen 的測試帳戶 - 如果您不知道如何建立測試帳戶，請參閱新增雲端式使用者。

執行失敗的登入

此步驟的目標是在 Microsoft Entra 登入記錄中建立登入失敗的記錄。

1. 使用不正確的密碼，以 Isabella Simonsen 身分登入 Microsoft Entra 系統管理中心。

2. 請等候 5 分鐘，以確保您可以在登入記錄中找到事件。

尋找失敗的登入

本節提供您分析失敗登入的步驟。 篩選登入記錄，以移除與分析無關的所有記錄。 例如，設定篩選，僅顯示特定使用者的記錄。 然後，您可以檢閱錯誤詳細資料。 記錄詳細資料會提供有用的資訊。 您也可以使用登入錯誤查詢工具來 (英文) 查詢錯誤。 此工具可能會提供您針對登入錯誤進行疑難解答的資訊。

提示

根據您從中開始的入口網站，本文中的步驟可能會略有不同。

1. 以至少報表讀者身分登入 Microsoft Entra 系統管理中心。

2. 瀏覽至 [身分識別]> [監視和健康情況]> [登入記錄]。

3. 調整篩選條件，只檢視 Isabella Simonsen 的記錄：

   1. 開啟 [新增篩選]，選取 [使用者]，然後選取 [套用]。

      

   2. 在 [使用者] 文字方塊中，輸入 Isabella Simonsen，然後選取 [套用]。

4. 選取失敗的登入嘗試並檢視詳細資料。

5. 複製 [登入錯誤碼]。

   

6. 在 [登入錯誤查詢工具] 文字方塊中貼上錯誤碼，然後選取 [送出]。

檢閱工具的結果，並判斷其是否向您提供其他資訊。

更多測試

現在，您知道如何依名稱尋找登入記錄檔中的專案，您也應該嘗試使用下列篩選尋找記錄：

• 日期 - 嘗試使用 [開始] 和 [結束] 尋找 Isabella。

  

• 狀態 - 嘗試使用 [狀態：失敗] 尋找 Isabella。

  

清除資源

不再需要時，請刪除測試使用者。 如果您不知道如何刪除 Microsoft Entra 使用者，請參閱從 Microsoft Entra ID 刪除使用者 (部分機器翻譯)。

後續步驟

了解如何使用登入診斷 (部分機器翻譯)