Freigeben über

Zugreifen auf die Überwachungsprotokolle für den globalen sicheren Zugriff (Vorschau)

Übersicht

Die Microsoft Entra-Überwachungsprotokolle sind eine wertvolle Informationsquelle für die Untersuchung und Problembehandlung von Änderungen an Ihrer Microsoft Entra-Umgebung. Änderungen im Zusammenhang mit dem globalen sicheren Zugriff werden in den Überwachungsprotokollen in verschiedenen Kategorien erfasst, z. B. in den Profilen für die Datenverkehrsweiterleitung, in der Remotenetzwerkverwaltung und in vielen weiteren. In diesem Artikel wird beschrieben, wie Sie das Überwachungsprotokoll verwenden, um Änderungen an Ihrer Umgebung für den globalen sicheren Zugriff nachzuverfolgen.

Voraussetzungen

Für den Zugriff auf das Überwachungsprotokoll für Ihren Mandanten benötigen Sie eine der folgenden Rollen:

  • Meldet Reader
  • Sicherheitsleseberechtigter
  • Sicherheitsadministrator

Überwachungsprotokolle sind in allen Editionen von Microsoft Entra verfügbar. Speicherung und Integration in Analyse- und Überwachungstools erfordern möglicherweise zusätzliche Lizenzen und Rollen.

Zugreifen auf die Überwachungsprotokolle

Es gibt mehrere Möglichkeiten zum Anzeigen der Überwachungsprotokolle. Weitere Informationen zu den Optionen und Empfehlungen für die Verwendung der einzelnen Optionen finden Sie unter "Zugreifen auf Aktivitätsprotokolle".

Zugreifen auf Überwachungsprotokolle über das Microsoft Entra Admin Center

Sie können über den globalen sicheren Zugriff und über microsoft Entra ID Monitoring & Health auf die Überwachungsprotokolle zugreifen.

Über den globalen sicheren Zugriff:

  1. Melden Sie sich mit einer der erforderlichen Rollen beim Microsoft Entra Admin Center an.
  2. Navigieren Sie zu Global Secure AccessMonitorÜberwachungsprotokolle. Die Filter sind mit den Kategorien und Aktivitäten im Zusammenhang mit dem globalen sicheren Zugriff vorab aufgefüllt.

Von Microsoft Entra Überwachung und Gesundheit:

  1. Melden Sie sich mit einer der erforderlichen Rollen beim Microsoft Entra Admin Center an.
  2. Navigieren Sie zu Entra ID>Monitoring & Health>Audit-Protokollen.
  3. Wählen Sie den Datumsbereich aus, den Sie abfragen möchten.
  4. Öffnen Sie den Dienstfilter, wählen Sie Globalen Sicheren Zugriff aus, und wählen Sie Übernehmen aus.
  5. Öffnen Sie den Kategoriefilter , wählen Sie mindestens eine der verfügbaren Optionen aus, und wählen Sie "Übernehmen" aus.

Speichern von Überwachungsprotokollen

Überwachungsprotokolldaten werden standardmäßig nur 30 Tage lang aufbewahrt, was möglicherweise nicht für jede Organisation lang genug ist. Möglicherweise möchten Sie Ihre Protokolle auch in andere Dienste integrieren, um die Überwachung und Analyse zu optimieren, wenn Sie nach 30 Tagen Protokolle anzeigen oder abfragen müssen.

Nächste Schritte

  • Last updated on