Szybki start: Analiza logowań za pomocą dziennika logowania do Microsoft Entra
Dzięki informacjom w dzienniku logowania firmy Microsoft Entra możesz dowiedzieć się, co się stało, jeśli logowanie użytkownika nie powiodło się. W tym przewodniku Szybki start pokazano, jak zlokalizować logowanie nie powiodło się przy użyciu dziennika logowania.
Wymagania wstępne
Aby ukończyć scenariusz w tym przewodniku Szybki start, potrzebne są następujące elementy:
- Dzierżawa firmy Microsoft Entra z licencją Premium P1
- Użytkownik z rolą Czytelnik raportów, Czytelnik zabezpieczeń lub Administracja istrator zabezpieczeń dla dzierżawy.
- Konto testowe o nazwie Isabella Simonsen — jeśli nie wiesz, jak utworzyć konto testowe, zobacz Dodawanie użytkowników opartych na chmurze.
Wykonywanie nieudanego logowania
Celem tego kroku jest utworzenie rekordu nieudanego logowania w dzienniku logowania firmy Microsoft Entra.
Zaloguj się do centrum administracyjnego firmy Microsoft Entra jako Isabella Simonsen przy użyciu nieprawidłowego hasła.
Poczekaj 5 minut, aby upewnić się, że zdarzenie można znaleźć w dzienniku logowania.
Znajdowanie nieudanego logowania
Ta sekcja zawiera kroki analizowania nieudanego logowania. Przefiltruj dziennik logowania, aby usunąć wszystkie rekordy, które nie są istotne dla analizy. Na przykład ustaw filtr tak, aby wyświetlał tylko rekordy określonego użytkownika. Następnie możesz przejrzeć szczegóły błędu. Szczegóły dziennika zawierają przydatne informacje. Możesz również wyszukać błąd przy użyciu narzędzia wyszukiwania błędów logowania. To narzędzie może dostarczyć informacje umożliwiające rozwiązywanie problemów z błędem logowania.
Napiwek
Kroki opisane w tym artykule mogą się nieznacznie różnić w zależności od portalu, od którego zaczynasz.
Zaloguj się do centrum administracyjnego firmy Microsoft Entra jako co najmniej czytelnik raportów.
Przejdź do dzienników logowania do monitorowania tożsamości>i kondycji.>
Dostosuj filtr, aby wyświetlić tylko rekordy dla Isabella Simonsen:
Otwórz pozycję Dodaj filtry, wybierz pozycję Użytkownik, a następnie wybierz pozycję Zastosuj.
W polu tekstowym Użytkownik wpisz Isabella Simonsen, a następnie wybierz pozycję Zastosuj.
Wybierz nieudaną próbę logowania i wyświetl szczegóły.
Skopiuj kod błędu logowania.
Wklej kod błędu w polu tekstowym narzędzia wyszukiwania błędów logowania, a następnie wybierz pozycję Prześlij.
Przejrzyj wynik narzędzia i ustal, czy udostępnia dodatkowe informacje.
Więcej testów
Teraz, gdy wiesz, jak znaleźć wpis w dzienniku logowania według nazwy, należy również spróbować znaleźć rekord przy użyciu następujących filtrów:
Date — spróbuj znaleźć Isabella przy użyciu początku i końca.
Stan — spróbuj znaleźć Isabella przy użyciu stanu: Niepowodzenie.
Czyszczenie zasobów
Gdy użytkownik testowy nie będzie już potrzebny, usuń go. Jeśli nie wiesz, jak usunąć użytkownika microsoft Entra, zobacz Usuwanie użytkowników z identyfikatora Entra firmy Microsoft.