Como acessar os logs de auditoria do Global Secure Access (visualização)
Os logs de auditoria do Microsoft Entra são uma fonte valiosa de informações ao investigar ou solucionar problemas de alterações em seu ambiente Microsoft Entra. As alterações relacionadas ao Acesso Seguro Global são capturadas nos logs de auditoria em várias categorias, como perfis de encaminhamento de tráfego, gerenciamento remoto de rede e muito mais. Este artigo descreve como usar o log de auditoria para controlar alterações em seu ambiente de Acesso Seguro Global.
Pré-requisitos
Para acessar o log de auditoria do seu locatário, você deve ter uma das seguintes funções:
- Leitor de Relatórios
- Leitor de Segurança
- Administrador de Segurança
Os logs de auditoria estão disponíveis em todas as edições do Microsoft Entra. O armazenamento e a integração com ferramentas de análise e monitoramento podem exigir licenças e funções adicionais.
Aceder aos registos de auditoria
Há várias maneiras de exibir os logs de auditoria. Para obter mais informações sobre as opções e recomendações de quando usar cada opção, consulte Como acessar logs de atividades.
Acessar logs de auditoria do centro de administração do Microsoft Entra
Você pode acessar os logs de auditoria do Global Secure Access e do Microsoft Entra ID Monitoring & health.
A partir do Acesso Seguro Global:
- Entre no centro de administração do Microsoft Entra usando uma das funções necessárias.
- Navegue até Logs de auditoria do Global Secure Access>Monitor>. Os filtros são pré-preenchidos com as categorias e atividades relacionadas ao Acesso Seguro Global.
Do monitoramento e integridade do Microsoft Entra:
- Entre no centro de administração do Microsoft Entra usando uma das funções necessárias.
- Navegue até Monitoramento de identidade>& logs de auditoria de integridade>.
- Selecione o intervalo de datas que deseja consultar.
- Abra o filtro Serviço , selecione Acesso Seguro Global e selecione Aplicar.
- Abra o filtro Categoria , selecione pelo menos uma das opções disponíveis e selecione Aplicar.
Salvar logs de auditoria
Os dados do log de auditoria são mantidos apenas por 30 dias por padrão, o que pode não ser longo o suficiente para todas as organizações. Você também pode querer integrar seus logs com outros serviços para monitoramento e análise aprimorados se precisar visualizar ou consultar logs após 30 dias.
- Transmita logs de atividade para um hub de eventos para integrar com outras ferramentas, como o Azure Monitor ou o Splunk.
- Exporte logs de atividades para armazenamento.
- Monitore a atividade em tempo real com o Microsoft Sentinel.