Defender for Identity 的日誌能提供任何特定時間點感測器活動與狀態的洞察。
Defender for Identity 感測器日誌位於感測器安裝目錄下的日誌子資料夾中。 預設情況下，感測器安裝在 C:\Program Files\Azure 進階威脅防護 Sensor，日誌資料夾可在以下網址找到： C:\Program Files\Azure 進階威脅防護 Sensor\version number\Logs。
Defender for Identity 感應器記錄
Defender for Identity 感測器有以下日誌：
Microsoft.Tri.Sensor.log – 此日誌包含 Defender for Identity 感測器 (中發生的所有事項，包括解析與錯誤) 。 其主要用途是依照行動發生的時間順序，取得所有行動的整體狀態。
Microsoft.Tri.Sensor-Errors.log – 此日誌僅包含 Defender for Identity 感測器偵測到的錯誤。 其主要用途是進行健康檢查及調查需要與特定時間相關的問題。
Microsoft.Tri.Sensor.Updater.log - 此日誌用於感測器更新程序，負責自動更新 Defender for Identity 感測器（若設定為自動更新）。
Microsoft.Tri.Sensor.Updater-Errors.log – 此日誌僅包含 Defender for Identity 感測器更新器偵測到的錯誤。 其主要用途是進行健康檢查及調查需要與特定時間相關的問題。
注意事項
日誌檔案最大大小可達 50 MB。 當日誌檔案達到 50 MB 時，會開啟一個新的日誌檔案，並將先前的檔案重新命名為「<原始檔案名稱>-Archived-00000」，每次重新命名時，該數字會遞增。 預設情況下，如果該日誌檔名稱已有超過 10 個已歸檔的檔案，則最舊的已歸檔檔案會被刪除。
Defender for Identity 部署日誌
Defender for Identity 的部署日誌位於安裝產品的使用者的暫存目錄中。 通常，您可以在 %USERPROFILE%\AppData\Local\Temp 找到這些記錄。 若部署是由服務執行，部署日誌可能位於 C:\Windows\Temp 或 C:\Windows\SystemTemp，視你的 Windows 版本及修補等級而定。
Defender for Identity 感測器部署日誌：
Azure 進階威脅防護 Microsoft.Tri.Sensor.Deployment.Deployer_YYYYMMDDHHMMSS.log - 此日誌檔記錄感測器部署的整個過程，可在使用者的暫存資料夾（
%USERPROFILE%\AppData\Local\Temp）中找到；若由服務部署，則可在C:\Windows\Temp或C:\Windows\SystemTemp中找到。Azure 進階威脅防護Sensor_YYYYMMDDHHMMSS.log - 此日誌列出 Defender for Identity 感測器部署過程中的步驟。 其主要用途是追蹤 Defender for Identity 感測器的部署流程。
Azure 進階威脅防護Sensor_YYYYMMDDHHMMSS_001_MsiPackage.log - 此日誌檔列出部署 Defender for Identity 感測器二進位檔的步驟。 其主要用途是追蹤 Defender for Identity 感測器二進位檔的部署情況。
注意事項
除了本節列出的部署日誌外，名稱以「Azure 進階威脅防護」開頭的其他日誌也能提供部署過程的資訊。