Esercizio: configurare e visualizzare i log di accesso e i log di controllo

Completato

In questo esercizio si visualizzano i log di accesso di Microsoft Entra, si selezionano le colonne, si filtrano i dati per i log e quindi si scaricano i log. Si visualizzano anche i log di controllo delle istanze di Microsoft Entra tramite il menu Utenti.

In questo esercizio si vedrà come:

  • Visualizzare i log di accesso per l'istanza di Microsoft Entra.
  • Modificare le colonne da visualizzare nei log di accesso.
  • Filtrare i dati da includere nella visualizzazione dei log di accesso.
  • Scaricare i log degli accessi.
  • Visualizzare i log di controllo tramite il menu Utenti.

Nota

Questo esercizio è facoltativo. Se non si ha un account Azure, è possibile leggere le istruzioni seguenti per comprendere come usare Log Analytics per visualizzare i log di accesso e i log di controllo.

Se si vuole completare l'esercizio, ma non si ha una sottoscrizione di Azure o si preferisce non usare il proprio account, è possibile creare un account gratuito prima di iniziare.

Visualizzare i log di accesso di Microsoft Entra

Per visualizzare i log di accesso per Microsoft Entra ID:

  1. Nel portale di Azure passare all'istanza di Microsoft Entra.

  2. Nel menu a sinistra, in Monitoraggio selezionare Log di accesso:

Screenshot che mostra le colonne di tabella predefinite nei log di accesso.

Modificare le colonne da usare nella visualizzazione dei log di accesso

Modificare quindi le colonne visualizzate per i log di accesso:

  1. Nella barra dei menu Log di accesso nell'istanza di Microsoft Entra selezionare Colonne.

    Screenshot che mostra la selezione dell'opzione Colonne nel menu dei log di accesso.

  2. Nel riquadro Colonne, per questo esercizio selezionare Sistema operativo e Contrassegnato per la revisione per aggiungere tali colonne. Deselezionare l'ID risorsa per rimuovere la colonna.

  3. Seleziona Salva.

Screenshot che mostra la selezione dell'opzione Salva per selezionare e deselezionare le colonne per i log di accesso.

Filtrare i dati nei log di accesso

Aggiungere quindi filtri per i dati nei log di accesso:

  1. Nella barra dei menu Log di accesso nell'istanza di Microsoft Entra selezionare Aggiungi filtri:

    Screenshot del pulsante Aggiungi filtri nel menu dei log di accesso.

  2. Nella finestra di dialogo Seleziona un campo selezionare un filtro, ad esempio Contrassegnato per la revisione, e quindi selezionare Applica:

    Screenshot della finestra di dialogo Selezionare un campo del filtro.

  3. Nella finestra di dialogo Contrassegnato per la revisione selezionare e quindi Applica.

Scaricare i log di accesso

Ora, scaricare i dati nella visualizzazione:

  1. Nella barra dei menu Log di accesso nell'istanza di Microsoft Entra selezionare Scarica:

    Screenshot della barra dei menu con il pulsante Download selezionato.

  2. Nel riquadro Scarica accessi selezionare un formato da usare per i dati: CSV o JSON. Digitare un nome di file e quindi selezionare Scarica:

    Screenshot dei dettagli della finestra di dialogo Download.

Visualizzare i log di controllo usando il menu Utenti

Per accedere ai log di controllo tramite il menu Utenti nell'istanza di Microsoft Entra:

  1. Nel riquadro dei menu a sinistra, in Gestione selezionare Utenti:

    Screenshot del menu Utenti.

  2. Nel menu Utenti in Attività selezionare Log di controllo:

    Screenshot dei log di audit nel menu Utenti.