快速指南：使用 Microsoft Entra 登入記錄來分析登入記錄
使用 Microsoft Entra 登入記錄中的資訊，您可以找出使用者登入失敗時所發生的情況。 本快速入門說明如何使用登入記錄找到失敗的登入。
先決條件
若要完成本快速入門中的案例，您需要：
- 具有 Premium P1 授權的 Microsoft Entra 租戶
- 具有 報表讀取者、安全性讀取者或租戶的 安全性系統管理員 角色的使用者。
- 名為 Isabella Simonsen 的測試帳戶 - 如果您不知道如何建立測試帳戶，請參閱 新增雲端式使用者。
進行未成功的登入
此步驟的目標是在 Microsoft Entra 登入記錄中建立失敗的登入記錄。
使用不正確的密碼，以 Isabella Simonsen 身分登入 Microsoft Entra 系統管理中心。
等候 5 分鐘，以確保您可以在登入記錄中找到事件。
尋找失敗的登入
本節提供您分析失敗登入的步驟。 篩選登入記錄檔，以移除與分析無關的所有記錄。 例如，設定篩選，只顯示特定用戶的記錄。 然後，您可以檢閱錯誤詳細數據。 記錄詳細數據會提供有用的資訊。 您也可以使用 登入錯誤查閱工具查詢錯誤。 此工具可能會提供您針對登入錯誤進行疑難解答的資訊。
以至少 報表讀者的身分登入 Microsoft Entra 系統管理中心。
瀏覽至 身分識別>監控 & 健康情況>登入記錄。
調整篩選條件，只檢視 Isabella Simonsen 的記錄：
開啟 [新增篩選]，選取 [使用者]，然後選取 [套用]。
在 [使用者] 文本框中，輸入 [Isabella Simonsen]，然後選取 [套用]。
選取失敗的登入嘗試並檢視詳細數據。
複製 登入錯誤碼。
將錯誤碼貼到 登入錯誤查閱工具的文字框中，然後選取 [提交]。
檢閱工具的結果，並判斷它是否為您提供其他資訊。
其他測試
現在，您已經知道如何依名稱在登入記錄中尋找紀錄，您也應該嘗試使用下列篩選條件來尋找紀錄：
Date - 嘗試用 Start 和 End來尋找 Isabella。
狀態 - 嘗試使用 狀態尋找 Isabella：失敗。
清除資源
不再需要時，請刪除測試使用者。 如果您不知道如何刪除 Microsoft Entra 使用者，請參閱 從 Microsoft Entra ID 刪除使用者。