Microsoft Entra Id'de günlükleri indirme
Microsoft Entra yönetim merkezi üç etkinlik günlüğü türüne erişmenizi sağlar:
- Oturum açma işlemleri: Oturum açma işlemleri ve kaynaklarınızın kullanıcılarınız tarafından nasıl kullanıldığı hakkında bilgiler.
- Denetim: Kiracınıza uygulanan kullanıcılar ve grup yönetimi veya kiracınızın kaynaklarına uygulanan güncelleştirmeler gibi değişiklikler hakkında bilgi.
- Sağlama: ServiceNow'da grup oluşturma veya Workday'den içeri aktarılan bir kullanıcı gibi bir sağlama hizmeti tarafından gerçekleştirilen etkinlikler.
Microsoft Entra Id, lisansınıza bağlı olarak belirli bir süre için etkinlik günlüklerini depolar. Daha fazla bilgi için bkz . Microsoft Entra veri saklama. Günlükleri indirerek günlüklerin ne kadar süreyle depolandığını denetleyebilirsiniz. Bu makalede, Microsoft Entra Id'de etkinlik günlüklerinin nasıl indirilmesi açıklanır.
Önkoşullar
- Lisans ve rol gereksinimleri için bkz . Microsoft Entra izleme ve sistem durumu lisanslaması.
- Günlükleri indirme seçeneği, Microsoft Entra Id'nin tüm sürümlerinde kullanılabilir.
- Günlüklerin Microsoft Graph ile program aracılığıyla indirilmesi için premium lisans gerekir.
- Rapor Okuyucusu , Microsoft Entra etkinlik günlüklerini görüntülemek için gereken en düşük ayrıcalıklı roldür.
Günlük indirme ile ilgili dikkat edilmesi gerekenler
Günlükleri indirmeden önce aşağıdaki önemli noktaları ve ipuçlarını gözden geçirin:
- Microsoft Entra ID indirmeniz için aşağıdaki biçimleri destekler:
- CSV
- JSON
- İndirilen dosyalardaki zaman damgaları UTC'yi temel alır.
- Dosya başına en fazla 100.000 oturum açma veya sağlama kaydı indirebilirsiniz.
- Dosya başına en fazla 250.000 denetim kaydı indirebilirsiniz.
- Veri kümesini daraltmak için günlükleri indirmeden önce filtrenizi ayarlayın.
Not
Büyük veri kümelerini indirmeye çalışırsanız Microsoft Entra yönetim merkezi indirme hizmeti zaman aşımına uyacaktır. Genel olarak, denetim günlükleri için 250.000'den küçük ve oturum açma ve sağlama günlükleri için 100.000'den küçük veri kümeleri tarayıcı indirme özelliğiyle iyi çalışır.
Tarayıcıda büyük indirmeleri tamamlarken sorunlarla karşılaşıyorsanız verileri indirmek veya tanılama ayarları aracılığıyla günlükleri bir uç noktaya göndermek için raporlama API'sini kullanın.
Not
İndirilen günlüklerdeki sütunlar değişmez. Çıktı, Microsoft Entra yönetim merkezinde özelleştirdiğiniz sütunlardan bağımsız olarak denetim veya oturum açma günlüğünün tüm ayrıntılarını içerir. Ancak özel bir filtre ayarlarsanız, indirilen günlüklerdeki çıktı yalnızca filtreyle eşleşen sonuçları içerir.
Etkinlik günlüklerini indirme
Etkinlik günlüklerine Microsoft Entra Id'nin İzleme ve sistem durumu bölümünden veya çalıştığınız Microsoft Entra Id alanından erişebilirsiniz.
Örneğin, Microsoft Entra Id'nin Gruplar veya Lisanslar bölümündeyseniz, söz konusu etkinlikler için denetim günlüklerine doğrudan bu alandan erişebilirsiniz. Denetim günlüklerine bu şekilde eriştiğinizde, filtre kategorileri otomatik olarak ayarlanır. Gruplar'daysanız denetim günlüğü filtre kategorisi GroupManagement olarak ayarlanır.
Denetim günlükleri
İpucu
Bu makaledeki adımlar, başladığınız portala göre biraz değişiklik gösterebilir.
Microsoft Entra yönetim merkezinde en az Bir Rapor Okuyucusu olarak oturum açın.
Kimlik>İzleme ve sistem durumu>Denetim günlüklerine göz atın.
İndir'i seçin.
Açılan panelde Biçim'i seçin.
İsteğe bağlı olarak benzersiz bir dosya adı sağlayın.
İndir düğmesini seçin. İndirme işlemi yapılır ve dosyayı varsayılan indirme konumunuza gönderir.
Oturum açma günlükleri
Bu bölümde ele alınan seçenekler, oturum açma günlükleri için önizleme deneyimiyle uyumlu.
Microsoft Entra yönetim merkezinde en az Bir Rapor Okuyucusu olarak oturum açın.
Kimlik>İzleme ve sistem durumu>Oturum açma günlüklerine göz atın.
İndir düğmesini seçin ve JSON veya CSV'yi seçin.
İsteğe bağlı olarak, indirmeniz gereken her dosya için benzersiz bir dosya adı sağlayın.
Bir veya daha fazla günlük için İndir düğmesini seçin. İndirme işlemi yapılır ve dosyayı varsayılan indirme konumunuza gönderir.
- Etkileşimli oturum açma işlemleri
- Yalnızca kimlik doğrulaması ayrıntılarını içeren etkileşimli oturum açma işlemleri
- Etkileşimli olmayan oturum açma işlemleri
- Yalnızca kimlik doğrulama ayrıntılarını içeren etkileşimli olmayan oturum açma işlemleri
- Uygulama oturum açma işlemleri
- Yönetilen kimlik
Sağlama günlükleri
Microsoft Entra yönetim merkezinde en az Bir Rapor Okuyucusu olarak oturum açın.
Kimlik>İzleme ve sistem durumu>Sağlama günlüklerine göz atın.
İndir düğmesini seçin ve JSON veya CSV'yi seçin.
İsteğe bağlı olarak, indirmeniz gereken her dosya için benzersiz bir dosya adı sağlayın.
Bir veya daha fazla günlük için İndir düğmesini seçin. İndirme işlemi yapılır ve dosyayı varsayılan indirme konumunuza gönderir.
- Sağlama günlükleri
- Sağlama adımlarıyla günlükleri sağlama
- Değiştirilen özelliklere sahip günlükleri sağlama
