Śledzenie i monitorowanie zdarzeń w usłudze Microsoft Intune przy użyciu dzienników inspekcji

W usłudze Microsoft Intune istnieją dzienniki inspekcji zawierające rekord działań generujących zmianę. Na przykład wszystkie akcje tworzenia, aktualizowania (edytowania), usuwania, przypisywania i zdalne tworzą zdarzenia inspekcji.

Administratorzy mogą przeglądać dzienniki inspekcji, aby śledzić i monitorować zdarzenia dla większości obciążeń usługi Intune. Inspekcja jest włączona dla wszystkich klientów. Nie można jej wyłączyć.

Kto może uzyskać dostęp do danych?

Użytkownicy z następującymi uprawnieniami mogą przeglądać dzienniki inspekcji:

• Administrator usługi Intune Rola usługi Microsoft Entra
• Administratorzy przypisani do roli usługi Intune z uprawnieniami doodczytu danych - inspekcji. Aby uzyskać listę wbudowanych ról usługi Intune, które mają to uprawnienie, przejdź do sekcji Uprawnienia roli wbudowanej dla usługi Microsoft Intune.

Wyświetlanie dzienników inspekcji

W grupie monitorowania można przeglądać dzienniki inspekcji dla każdego obciążenia usługi Intune, takiego jak zgodność lub dostęp warunkowy.

1. Zaloguj się do Centrum administracyjnego usługi Microsoft Intune.

2. Wybierz pozycjęDzienniki inspekcji administracji >dzierżawy.

3. Zostanie wyświetlona lista dzienników. Wybierz dziennik z listy, aby wyświetlić szczegóły działania.

4. Jeśli dzienników jest dużo, możesz:

   1. Wybierz opcję Data i wprowadź datę rozpoczęcia oraz datę zakończenia. W tym zakresie dat mogą być widoczne dzienniki z poprzedniego roku, miesiąca, tygodnia lub dnia.

      

   2. Wybierz pozycję Dodaj filtry>Kategoria. Wybierz kategorię z listy, taką jak Zgodność, Urządzenie lub Rola. Następnie wybierz pozycję Zastosuj.

   3. Wybierz pozycję Dodaj filtry>Aktywność. Dostępne opcje zależą od wybranej kategorii . Następnie wybierz pozycję Zastosuj.

      Jeśli na przykład wybierzesz kategorię Zgodność , opcje filtru działań będą wyglądać podobnie do poniższej ilustracji:

      

Aby uzyskać powiązane informacje o dziennikach inspekcji, przejdź do:

• Przechowywanie i przetwarzanie danych w usłudze Intune
• Korzystanie z dzienników inspekcji w usłudze Intune
• Inspekcja, eksportowanie lub usuwanie danych osobowych w usłudze Intune

Dzienniki trasy do usługi Azure Monitor

Dzienniki inspekcji i dzienniki operacyjne mogą być również kierowane do usługi Azure Monitor. W centrum administracyjnym Intune wybierz pozycję Administracja>dzierżawą Eksportowanie dzienników inspekcji>:

Podczas eksportowania .csv plik jest tworzony i zapisywany lokalnie, prawdopodobnie w formacie C:\Users\UserName\AppData\Local\Temp\MicrosoftEdgeDownloads\GUID.

Podczas przeglądania .csv pliku:

• Zainicjowany przez (aktor) zawiera informacje o osobie uruchomionej w zadaniu i miejscu jego uruchomienia.

  Jeśli na przykład uruchamiasz działanie w usłudze Intune w usłudze Azure Portal, aplikacja zawsze wyświetla rozszerzenie portalu usługi Microsoft Intune, a identyfikator aplikacji zawsze używa tego samego identyfikatora GUID.

• Sekcja Obiekty docelowe zawiera listę wielu obiektów docelowych oraz właściwości, które zostały zmienione.

Aby uzyskać więcej informacji na temat tej funkcji, w tym wymagań wstępnych, przejdź do tematu Wysyłanie danych dziennika do magazynu, centrów zdarzeń lub analizy dzienników.

Pobieranie zdarzeń inspekcji przy użyciu interfejsu interfejs Graph API

Możesz również użyć interfejsu Interfejs interfejs Graph API, aby uzyskać zdarzenia inspekcji z dwóch lat. Aby uzyskać więcej informacji, zobacz Wyświetlanie zdarzeń inspekcji.

Artykuły pokrewne

• Wysyłanie danych dziennika do magazynu, centrów zdarzeń lub analizy dzienników
• Przeglądanie dzienników ochrony aplikacji klienckich