https://doc.ruscomtech.ru/index.php?action=history&feed=atom&title=%D0%9F%D1%80%D0%B8%D1%91%D0%BC_%D0%BB%D0%BE%D0%B3%D0%BE%D0%B2_%D0%B2%D1%85%D0%BE%D0%B4%D0%B0_Microsoft_Entra_IDПриём логов входа Microsoft Entra ID - История изменений2026-10-06T17:58:45ZИстория изменений этой страницы в викиMediaWiki 1.43.9https://doc.ruscomtech.ru/index.php?title=%D0%9F%D1%80%D0%B8%D1%91%D0%BC_%D0%BB%D0%BE%D0%B3%D0%BE%D0%B2_%D0%B2%D1%85%D0%BE%D0%B4%D0%B0_Microsoft_Entra_ID&diff=6815&oldid=prevIKuznetsov: Новая страница: « = Приём логов входа Microsoft Entra ID = Коррелируйте активность входа Entra ID с контекстом безопасности среды выполнения. == Начало работы == === Обзор === Далее описано, как загружать логи входа из вашего экземпляра Microsoft Entra ID в Ключ-АСТРОМ и отслеживать их на платфо...»2026-09-21T17:31:59Z<p>Новая страница: « = Приём логов входа Microsoft Entra ID = Коррелируйте активность входа Entra ID с контекстом безопасности среды выполнения. == Начало работы == === Обзор === Далее описано, как загружать логи входа из вашего экземпляра Microsoft Entra ID в Ключ-АСТРОМ и отслеживать их на платфо...»</p>
<p><b>Новая страница</b></p><div><br />
= Приём логов входа Microsoft Entra ID =<br />
Коррелируйте активность входа Entra ID с контекстом безопасности среды выполнения.<br />
<br />
== Начало работы ==<br />
<br />
=== Обзор ===<br />
Далее описано, как загружать логи входа из вашего экземпляра Microsoft Entra ID в Ключ-АСТРОМ и отслеживать их на платформе Ключ-АСТРОМ.<br />
<br />
=== Сценарии использования ===<br />
С загруженными данными вы можете использовать платформу Ключ-АСТРОМ для мониторинга активности входа Microsoft Entra ID и доступа к критически важным для бизнеса приложениям организации, выявляя аномалии и опережая потенциальные угрозы. Подробности см. в разделе «Мониторинг подозрительной активности входа с помощью Ключ-АСТРОМ».<br />
<br />
=== Требования ===<br />
Включите пересылку логов входа Entra ID в Ключ-АСТРОМ одним из следующих способов:<br />
<br />
* Вариант 1: пересылка логов через механизмы журналирования.<br />
* Вариант 2: сервис Ключ-АСТРОМ.<br />
<br />
'''Разрешения''':<br />
<br />
* Для запроса принятых логов: <code>storage:logs:read</code>.<br />
<br />
=== Активация и настройка ===<br />
Чтобы настроить мониторинг логов входа Microsoft Entra ID, выполните шаги ниже.<br />
<br />
==== Шаг 1. Настройте встроенный обработчик OpenPipeline ====<br />
<br />
# В Ключ-АСТРОМ перейдите в '''Настройки''' > '''Обработка и контекстуализация''' > '''OpenPipeline''' и выберите '''Логи'''.<br />
# Перейдите в '''Конвейеры''' и выберите '''Конвейер'''.<br />
# В разделе '''Обработка''' выберите '''Обработчик''' > '''Набор технологий''' > '''Entra ID Audit Logs'''.<br />
# Выберите '''Выбрать'''.<br />
# Введите имя для вашего конвейера и выберите '''Сохранить'''.<br />
# В разделе '''Динамическая маршрутизация''' выберите '''Динамический маршрут'''.<br />
# Введите следующее условие сопоставления:<br />
<pre><br />
matchesValue(cloud.provider, "azure") AND<br />
matchesPhrase(content, "\"SignInLogs\"")<br />
</pre>Выберите только что созданный конвейер, введите имя для динамического маршрута и выберите '''Добавить'''.<br />
<br />
==== Шаг 2. Проверьте конфигурацию ====<br />
Проверьте конфигурацию, выполнив следующий запрос в '''Блокнотах''':<pre><br />
fetch logs<br />
| filter cloud.provide == "azure"<br />
AND isNotNull(audit.action)<br />
AND isNotNull(authentication.is_multifactor)<br />
</pre><br />
<br />
==== Шаг 3. Визуализируйте результаты с помощью нашего примера дашборда ====<br />
<br />
# Скачайте наш пример дашборда из GitHub.<br />
# Откройте '''Дашборды''', выберите '''Загрузить''', затем выберите скачанный файл.<br />
<br />
== Подробности ==<br />
<br />
=== Как это работает ===<br />
Есть два способа включить пересылку логов входа Entra ID в Ключ-АСТРОМ:<br />
<br />
* Вариант 1: через пересылку логов.<br />
* Вариант 2: через сервис Ключ-АСТРОМ.<br />
<br />
Подробности см. ниже.<br />
<br />
==== Пересылка логов ====<br />
<br />
==== Сервис Ключ-АСТРОМ ====<br />
<br />
==== Как работает приём логов входа Microsoft Entra ID через пересылку логов ====<br />
<br />
===== Логи поступают в Ключ-АСТРОМ =====<br />
Microsoft Entra ID непрерывно экспортирует логи входа в концентратор событий.<br />
<br />
Приложение-функция предварительно обрабатывает логи и отправляет их в Ключ-АСТРОМ, используя выделенную конечную точку приёма логов '''OpenPipeline'''.<br />
<br />
===== Логи обрабатываются и сохраняются =====<br />
Полученные данные сопоставляются с '''Семантическим словарём''' Ключ-АСТРОМ.<br />
<br />
Данные сохраняются в едином формате в бакете по умолчанию <code>default_logs</code>. Подробности см. в разделе «Встроенные бакеты».<br />
<br />
=== Лицензирование и затраты ===<br />
Информацию о выставлении счетов см. в разделе о событиях.</div>IKuznetsov