Guia de início rápido: analisar entradas com o log de entrada do Microsoft Entra
Com as informações no registo de entrada do Microsoft Entra, poderá descobrir o que aconteceu se uma entrada de um utilizador falhou. Este guia de início rápido mostra como localizar falhas de início de sessão usando o registo de entrada.
Pré-requisitos
Para concluir o cenário neste início rápido, você precisa:
- Uma assinatura do Azure. Se você não tiver uma, crie uma conta gratuita.
- Um locatário do Microsoft Entra com uma licença Premium P1.
- Um utilizador com a função Reports Reader, Security Readerou Security Administrator para o inquilino.
- Uma conta de teste chamada Isabella Simonsen - Se você não sabe como criar uma conta de teste, consulte Adicionar usuários baseados em nuvem.
Fazer uma tentativa de início de sessão falhada
O objetivo desta etapa é criar um registro de uma entrada com falha no log de entrada do Microsoft Entra.
Entre no centro de administração do Microsoft Entra como Isabella Simonsen usando uma senha incorreta.
Aguarde 5 minutos para garantir que consegue encontrar o evento no registo de sessão.
Localizar o login falhado
Esta seção fornece as etapas para analisar uma entrada com falha. Filtre o registo de início de sessão para remover todos os registos que não sejam relevantes para a sua análise. Por exemplo, defina um filtro para exibir apenas os registros de um usuário específico. Em seguida, você pode revisar os detalhes do erro. Os detalhes do log fornecem informações úteis. Também pode consultar o erro usando a ferramenta de consulta de erros de início de sessão . Esta ferramenta pode fornecer-lhe informações para resolver um erro de início de sessão.
Entre no centro de administração do Microsoft Entra como, pelo menos, um Leitor de Relatórios.
Navegue até Identidade>Monitorização e integridade>Registos de login.
Ajuste o filtro para visualizar apenas os registros de Isabella Simonsen:
Abra a Adicionar filtros, selecione Utilizadore, em seguida, selecione Aplicar.
Na caixa de texto User, digite Isabella Simonsene selecione Aplicar.
Selecione a tentativa de início de sessão mal sucedida e veja os detalhes.
Copie o código de erro de sessão
. 
Cole o código de erro na caixa de texto da ferramenta de pesquisa de erro de início de sessão e, em seguida, selecione Enviar.
Analise o resultado da ferramenta e determine se ela fornece informações adicionais.
Mais testes
Agora que você sabe como encontrar uma entrada no log de entrada pelo nome, você também deve tentar encontrar o registro usando os seguintes filtros:
Data - Tente encontrar Isabella usando um início e um fim.
Status - Tente encontrar Isabella usando Status: Failure.
Limpar recursos
Quando não for mais necessário, exclua o usuário de teste. Se você não souber como excluir um usuário do Microsoft Entra, consulte Excluir usuários do Microsoft Entra ID.