Compartir a través de


Configuración de los valores de diagnóstico de Microsoft Entra para los registros de actividad

Con configuración de diagnóstico de Microsoft Entra ID, puede integrar registros con Azure Monitor, transmitir registros a un centro de eventos o archivar registros en una cuenta de almacenamiento. Puede crear varias configuraciones de diagnóstico para enviar registros de actividad a diferentes destinos.

En este artículo se proporcionan los pasos para configurar la configuración de diagnóstico de Microsoft Entra para los registros de actividad.

Requisitos previos

Para configurar las opciones de diagnóstico, necesita:

  • Suscripción a Azure. Si no tiene ninguna suscripción de Azure, puede registrarse para obtener una evaluación gratuita.
  • Acceso de administrador de seguridad para crear una configuración de diagnóstico general para el inquilino de Microsoft Entra.
  • Acceso de administrador de registros de atributos para crear opciones de diagnóstico para registros de atributos de seguridad personalizados.
  • Destino que ya está configurado. Por ejemplo, si desea transmitir registros a un centro de eventos, debe crear el centro de eventos para poder configurar las opciones de diagnóstico.

Cómo acceder a la configuración de diagnóstico

En este artículo se proporcionan los pasos para acceder a la configuración de diagnóstico de los registros de Microsoft Entra. Si necesita configurar opciones de diagnóstico para recursos de Azure Monitor o Azure fuera de Microsoft Entra ID, consulte Configuración de diagnóstico en Azure Monitor.

  1. Inicie sesión en el Centro de administración de Microsoft Entra al menos como Administrador de seguridad.

  2. Vaya a Identidad>Supervisión y estado>Configuración del diagnóstico. La configuración General aparece de forma predeterminada.

  3. Cualquier configuración de diagnóstico existente aparece en la tabla. Seleccione editar la configuración para cambiar una configuración existente o seleccione Agregar configuración de diagnóstico para crear una nueva configuración.

    Recorte de pantalla de la página configuración de diagnóstico de Microsoft Entra.

Atributos de seguridad personalizados

Los registros de atributos de seguridad personalizados son un subconjunto de los registros de auditoría estándar. Debe tener activa la función de administrador de registros de atributos para configurar los ajustes de diagnóstico para los atributos de seguridad personalizados. Para obtener más información, consulte Información general sobre los atributos de seguridad personalizados.

Para configurar las opciones de diagnóstico para los registros de auditoría de atributos de seguridad personalizados, seleccione Atributos de seguridad personalizados. El proceso para configurar las opciones de diagnóstico es el mismo para ambas categorías de registros.

Recorte de pantalla de la página de atributos de seguridad personalizados para la configuración del diagnóstico.

Sugerencia

Microsoft recomienda mantener los registros de auditoría de atributos de seguridad personalizados separados de los registros de auditoría de directorio para que las asignaciones de atributos no se muestren involuntariamente.

Selección de los registros y el destino

Al crear o editar una configuración de diagnóstico, puede elegir qué registros incluir y dónde enviarlos.

Categorías de registro

Puede seleccionar uno, algunos o todos los registros disponibles. Algunos registros pueden formar parte de una característica en versión preliminar. Incluso aunque seleccione una categoría de registro, es posible que no vea ningún dato hasta que la característica esté disponible con carácter general. Para obtener una descripción de los registros disponibles, consulte Opciones de registro para streaming a puntos de conexión.

Recorte de pantalla de las categorías de registro en la configuración del diagnóstico.

Detalles de destino

Puede enviar registros a un área de trabajo de Log Analytics, transmitir registros a un centro de eventos o archivar registros en una cuenta de almacenamiento. A través de los servicios ISV nativos de Azure, puede enviar registros a los servicios a través de Azure Marketplace. Para más información, consulte introducción a los servicios ISV nativos de Azure.

Para enviar los registros a uno de los destinos, debe haber configurado ese destino.

Al seleccionar un destino, aparecen más campos. Seleccione la suscripción y el destino adecuados en los campos que aparecen.

Recorte de pantalla de las opciones de destino en la configuración del diagnóstico.

Para obtener más información acerca de cómo configurar las opciones de diagnóstico para un destino específico, consulte los artículos siguientes:

Proceso Basic

Los pasos básicos para configurar las opciones de diagnóstico son los siguientes:

  1. Para crear una nueva configuración de diagnóstico, seleccione Agregar configuración de diagnóstico.

  2. Proporcione un nombre.

  3. Seleccione los registros que desea incluir.

  4. Seleccione los destinos a los que desea enviar los registros.

  5. Seleccione la suscripción y el destino en los menús desplegables que aparecen.

  6. Seleccione el botón Guardar.

    Recorte de pantalla de la página Crear configuración de diagnóstico, con varios registros seleccionados para ir a un área de trabajo de Log Analytics.

Nota:

Los registros pueden tardar hasta tres días en empezar a aparecer en el destino.