Udostępnij za pośrednictwem


Szybki start: analiza logowań za pomocą dziennika logowania Microsoft Entra

Dzięki informacjom w dzienniku logowania firmy Microsoft Entra możesz dowiedzieć się, co się stało, jeśli logowanie użytkownika nie powiodło się. Ten szybki przewodnik pokazuje, jak zlokalizować nieudane logowanie przy użyciu dziennika logowania.

Warunki wstępne

Aby ukończyć scenariusz tego szybkiego startu, potrzebujesz:

  • Klient Microsoft Entra z licencją Premium P1
  • Użytkownik z rolą czytelnika raportów, czytelnika zabezpieczeń lub administratora zabezpieczeń dla najemcy.
  • Konto testowe o nazwie Isabella Simonsen — jeśli nie wiesz, jak utworzyć konto testowe, zobacz Dodawanie użytkowników opartych na chmurze.

Wykonywanie nieudanego logowania

Celem tego kroku jest utworzenie rekordu nieudanego logowania w dzienniku logowania firmy Microsoft Entra.

  1. Zaloguj się do centrum administracyjnego Microsoft Entra jako Isabella Simonsen przy użyciu nieprawidłowego hasła.

  2. Poczekaj 5 minut, aby upewnić się, że zdarzenie można znaleźć w dzienniku logowania.

Znajdowanie nieudanego logowania

Ta sekcja zawiera kroki analizowania nieudanego logowania. Przefiltruj dziennik logowania, aby usunąć wszystkie rekordy, które nie są istotne dla analizy. Na przykład ustaw filtr tak, aby wyświetlał tylko rekordy określonego użytkownika. Następnie możesz przejrzeć szczegóły błędu. Szczegóły dziennika zawierają przydatne informacje. Możesz również wyszukać błąd przy użyciu narzędzia wyszukiwania błędów logowania . To narzędzie może dostarczyć informacje umożliwiające rozwiązywanie problemów z błędem logowania.

  1. Zaloguj się do centrum administracyjnego Microsoft Entra co najmniej Czytelnik raportów.

  2. Przejdź do Identity>Monitoring & health>dzienniki logowania.

  3. Dostosuj filtr, aby wyświetlić tylko rekordy dla Isabella Simonsen:

    1. Otwórz Dodaj filtry, wybierz pozycję Użytkownik, a następnie wybierz pozycję Zastosuj.

      Dodawanie filtru użytkownika

    2. W polu tekstowym User wpisz Isabella Simonsen, a następnie wybierz Zastosuj.

  4. Wybierz nieudaną próbę logowania i wyświetl szczegóły.

  5. Skopiuj kod błędu logowania .

    kod błędu logowania

  6. Wklej kod błędu w polu tekstowym narzędzia do wyszukiwania błędów logowania , a następnie kliknij Prześlij.

Przejrzyj wynik narzędzia i ustal, czy udostępnia dodatkowe informacje.

Więcej testów

Teraz, gdy wiesz, jak znaleźć wpis w dzienniku logowania według nazwy, należy również spróbować znaleźć rekord przy użyciu następujących filtrów:

  • data – spróbuj znaleźć Isabellę przy użyciu początek i koniec.

    filtru daty

  • Status - spróbuj znaleźć Isabellę przy użyciu Statusu: Niepowodzenie.

    błąd stanu

Czyszczenie zasobów

Gdy użytkownik testowy nie będzie już potrzebny, usuń go. Jeśli nie wiesz, jak usunąć użytkownika microsoft Entra, zobacz Usuwanie użytkowników z identyfikatora Entra firmy Microsoft.

Następny krok