Použití protokolů auditu ke sledování a monitorování událostí v Microsoft Intune
V Microsoft Intune existují protokoly auditu, které obsahují záznam aktivit, které generují změnu. Například všechny akce vytvoření, aktualizace (úpravy), odstranění, přiřazení a vzdálené akce vytvářejí události auditu.
Správci můžou zkontrolovat protokoly auditu, aby mohli sledovat a monitorovat události většiny Intune úloh. Auditování je povolené pro všechny zákazníky. Nedá se zakázat.
Kdo má k datům přístup?
Uživatelé s následujícími oprávněními můžou zkontrolovat protokoly auditu:
- Role správce Intune Microsoft Entra
- Správci přiřazení k roli Intune s oprávněními kečteníauditování dat - . Seznam předdefinovaných Intune rolí, které mají toto oprávnění, najdete v tématu Předdefinovaná oprávnění rolí pro Microsoft Intune.
Zobrazení protokolů auditu
Můžete zkontrolovat protokoly auditu ve skupině monitorování pro každou Intune úlohu, jako je dodržování předpisů nebo podmíněný přístup.
Přihlaste se k Centru pro správu Microsoft 365.
Vyberte Protokoly auditu správy>tenanta.
Zobrazí se seznam protokolů. Výběrem protokolu ze seznamu zobrazíte podrobnosti o aktivitě.
Pokud existuje mnoho protokolů, můžete:
Vyberte Datum a zadejte počáteční a koncové datum. Tento rozsah dat může zobrazovat protokoly za předchozí měsíc, týden nebo den.
Vyberte Přidat filtry>Kategorie. V seznamu vyberte kategorii, například Dodržování předpisů, Zařízení nebo Role. Pak vyberte Použít.
Vyberte Přidat aktivitu filtrů>. Dostupné možnosti závisí na vybrané kategorii . Pak vyberte Použít.
Pokud například vyberete kategorii Kompatibilita , budou možnosti filtru aktivity vypadat podobně jako na následujícím obrázku:
Související informace o protokolech auditu najdete tady:
- Ukládání a zpracování dat v Intune
- Použití protokolů auditu v celém Intune
- Auditování, export nebo odstranění osobních údajů v Intune
Směrování protokolů do Služby Azure Monitor
Protokoly auditu a provozní protokoly je také možné směrovat do služby Azure Monitor. V Centru pro správu Intune vyberte Správa> tenantaProtokoly> audituExportovat:
Při exportu se .csv soubor vytvoří a uloží místně, pravděpodobně do .C:\Users\UserName\AppData\Local\Temp\MicrosoftEdgeDownloads\GUID
Při prohlížení .csv souboru:
Iniciátor (actor) obsahuje informace o tom, kdo úkol spustil a kde byl spuštěn.
Pokud například spustíte aktivitu v Intune v Azure Portal, aplikace vždy zobrazí seznam rozšíření Microsoft Intune portálu a ID aplikace vždy používá stejný identifikátor GUID.
Oddíl Cíle obsahuje seznam několika cílů a vlastností, které byly změněny.
Další informace o této funkci, včetně požadavků, najdete v tématu Odesílání dat protokolu do úložiště, center událostí nebo log Analytics.
Načtení událostí auditu pomocí Graph API
Můžete také použít Graph API k získání událostí auditu za jeden rok. Další informace najdete v tématu Výpis auditEvents.