Defender for Identityのログは、任意の時点でのセンサーの活動や状況に関する洞察を提供します。
Defender for Identityのセンサーログは、センサーインストールディレクトリのLogsサブフォルダ内にあります。 デフォルトではセンサーは C:\Program Files\Azure 高度な脅威保護 Sensorにインストールされており、ログフォルダは以下の C:\Program Files\Azure 高度な脅威保護 Sensor\version number\Logsにあります。
Defender for Identity センサー ログ
Defender for Identity センサーには、次のログがあります。
Microsoft.Tri.Sensor.log – このログには、Defender for Identity センサー (解決とエラーを含む) で発生するすべてのものが含まれています。 その主な用途は、すべての操作の全体的な状態を、それらが発生した時系列順に取得することです。
Microsoft.Tri.Sensor-Errors.log – このログには、Defender for Identity センサーによってキャッチされたエラーだけが含まれています。 その主な用途は、正常性チェックを実行し、特定の時刻に関連付ける必要がある問題を調査することです。
Microsoft.Tri.Sensor.Updater.log - このログはセンサー アップデータ プロセスに使用されます。このログは、自動的に更新するように構成されている場合、Defender for Identity センサーの更新を担当します。
Microsoft.Tri.Sensor.Updater-Errors.log – このログには、Defender for Identity センサーアップデーターによってキャッチされたエラーだけが含まれています。 その主な用途は、正常性チェックを実行し、特定の時刻に関連付ける必要がある問題を調査することです。
注:
ログ ファイルの最大サイズは最大 50 MB です。 ログ ファイルが 50 MB に達すると、新しいログ ファイルが開き、前のログ ファイルの名前が "<original file name>-Archived-00000" に変更され、名前が変更されるたびに番号がインクリメントされます。 デフォルトでは、そのログファイル名に対してすでに10以上のアーカイブファイルが存在する場合、最も古いアーカイブファイルは削除されます。
Defender for Identity のデプロイ ログ
Defender for Identity デプロイ ログは、製品をインストールしたユーザーの一時ディレクトリにあります。 通常、これらのログは %USERPROFILE%\AppData\Local\Tempにあります。 もしサービスによって展開が行われた場合、Windowsバージョンやパッチレベルによって、展開ログはC:\Windows\TempまたはC:\Windows\SystemTempに配置されている可能性があります。
Defender for Identity センサーのデプロイ ログ:
Azure 高度な脅威保護 Microsoft。Tri.Sensor.Deployment.Deployer_YYYYMMDDHHMMSS.log - このログ ファイルは、センサーの展開プロセス全体を提供し、ユーザーの一時フォルダー (
%USERPROFILE%\AppData\Local\Temp)、またはサービスによってデプロイされたときにC:\Windows\TempまたはC:\Windows\SystemTempにあります。Azure 高度な脅威保護 Sensor_YYYYMMDDHHMMSS.log - このログには、Defender for Identity センサーのデプロイ プロセスの手順が記録されます。 主な用途は、Defender for Identity センサーのデプロイ プロセスを追跡することです。
Azure 高度な脅威保護 Sensor_YYYYMMDDHHMMSS_001_MsiPackage.log - このログ ファイルには、Defender for Identity センサー バイナリのデプロイプロセスの手順が一覧表示されます。 主な用途は、Defender for Identity センサー バイナリのデプロイを追跡することです。
注:
このセクションに記載されている展開ログに加え、「Azure 高度な脅威保護」で始まる他のログも展開プロセスに関する情報を提供することができます。