Использование книг Microsoft Entra
Книги находятся в идентификаторе Microsoft Entra и в Azure Monitor. Основные понятия, процессы и рекомендации одинаковы для обоих типов книг, однако книги для идентификатора Microsoft Entra охватывают только те сценарии управления удостоверениями, которые связаны с идентификатором Microsoft Entra.
При использовании книг можно начать с пустой книги или использовать существующий шаблон. Шаблоны книг позволяют быстро приступить к работе с книгами без необходимости создавать с нуля.
- Общедоступные шаблоны, опубликованные в коллекции, являются хорошей отправной точкой, когда вы только начинаете работу с книгами.
- Частные шаблоны полезны при создании собственных книг и хотят сохранить их в качестве шаблона, чтобы служить основой для нескольких книг в клиенте.
Необходимые условия
Чтобы использовать книги Azure для идентификатора Microsoft Entra, вам потребуется:
- Клиент Microsoft Entra с лицензией Premium P1
- Рабочая область Log Analytics и доступ к этой рабочей области
- Соответствующие роли для Azure Monitor и идентификатора Microsoft Entra
Рабочая область Log Analytics
Прежде чем использовать книги Microsoft Entra, необходимо создать рабочую область Log Analytics. несколько факторов определяют доступ к рабочим областям Log Analytics. Нужные роли для рабочей области и ресурсов, отправляя данные.
Дополнительные сведения см. в статье "Управление доступом к рабочим областям Log Analytics".
Роли Azure Monitor
Azure Monitor предоставляет две встроенные роли для просмотра данных мониторинга и редактирования параметров мониторинга. Управление доступом на основе ролей Azure (RBAC) также предоставляет две встроенные роли Log Analytics, предоставляющие аналогичный доступ.
Представление:
- Средство чтения мониторинга
- Средство чтения Log Analytics
Просмотр и изменение параметров:
- Участник мониторинга
- Участник Log Analytics
Роли Microsoft Entra
Доступ только для чтения позволяет просматривать данные журнала идентификатора Microsoft Entra внутри книги, запрашивать данные из Log Analytics или читать журналы в Центре администрирования Microsoft Entra. Обновление доступа добавляет возможность создавать и изменять параметры диагностики для отправки данных Microsoft Entra в рабочую область Log Analytics.
Чтение:
- Средство чтения отчетов
- Средство чтения безопасности
- Глобальный читатель
Обновление:
- Администратор безопасности
Дополнительные сведения о встроенных ролях Microsoft Entra см. в статье о встроенных ролях Microsoft Entra.
Дополнительные сведения о ролях RBAC Log Analytics см . в статье о встроенных ролях Azure.
Доступ к книгам Microsoft Entra
Кончик
Действия, описанные в этой статье, могут немного отличаться на портале, с который вы начинаете работу.
Войдите в Центр администрирования Microsoft Entra как минимум средство чтения отчетов.
Перейдите к книгам мониторинга и работоспособности>удостоверений>.
- Книги: все книги, созданные в клиенте
- Общедоступные шаблоны: предварительно созданные книги для распространенных или высокоприоритетных сценариев
- Мои шаблоны: созданные шаблоны
Выберите отчет или шаблон из списка. Для заполнения книг может потребоваться несколько минут.
- Найдите шаблон по имени.
- Выберите "Обзор между коллекциями", чтобы просмотреть шаблоны, которые не относятся к идентификатору Microsoft Entra.
Создание книги
Книги можно создавать с нуля или из шаблона. При создании новой книги можно добавлять элементы по мере использования или использовать параметр Расширенный редактор для вставки в представление JSON книги, скопированного из репозитория книг GitHub.
Создание книги с нуля:
Перейдите к книгам мониторинга и работоспособности>удостоверений>.
Нажмите кнопку +Создать.
Выберите элемент из меню +Добавить .
Дополнительные сведения о доступных элементах см. в статье "Создание книги Azure".
Чтобы создать книгу из шаблона, выполните приведенные далее действия.
Перейдите к книгам мониторинга и работоспособности>удостоверений>.
Выберите шаблон книги из коллекции.
Выберите "Изменить" в верхней части страницы.
- Каждый элемент книги имеет собственную кнопку "Изменить ".
- Дополнительные сведения об редактировании элементов книги см. в разделе "Шаблоны книг Azure"
Нажмите кнопку "Изменить " для любого элемента. Внесите изменения и выберите "Готово редактирование".
После редактирования книги нажмите кнопку "Сохранить ". Откроется окно "Сохранить как ".
Укажите название, подписку, группу ресурсов* и расположение
- Для выбранной группы ресурсов необходимо сохранить книгу.
- При необходимости выберите сохранение содержимого книги в служба хранилища Azure учетной записи.
Нажмите кнопку "Применить ".