監視及報告 Microsoft Entra ID 中的安全性事件

中級
解決方案架構設計師
Azure
Microsoft Entra ID
Azure 監視器

使用內建報告和監視功能來監視 Microsoft Entra 安全性事件,以防止未經授權的存取和潛在的資料遺失。

學習目標

在此課程模組中,您將會:

  • 在 Log Analytics 工作區中儲存 Azure 稽核記錄和登入活動記錄。
  • 在 Log Analytics 工作區中建立安全性事件的警示。
  • 建立和檢視儀表板以支援改善的監視。

必要條件

  • 熟悉 Microsoft Entra ID。
  • 熟悉 Log Analytics 工作區。