安全总览

Entra 日志分析中心

安全总览

跨登录、审计、风险、Graph API 与 Global Secure Access 的统一身份安全态势。

全局视图
概要

日志总量

136

最近 30 天,覆盖 25 类日志

活动成功率

92.6%

126 次成功活动

失败事件

10

非零错误码、请求失败或策略阻止

风险活动

42

用户、工作负载和智能代理风险

全局活动趋势

成功与失败事件按天统计

主要日志类别

当前范围内记录量 Top 10

热门应用

身份活动涉及应用 Top 6

1Exchange Online26
2Microsoft 36525
3Microsoft Teams25
4SharePoint Online22
5Azure Portal20
6HR Automation18

国家/地区

活动来源地理分布

1CN29
2JP28
3SG27
4US26
5DE26

失败原因

需要优先排查的问题

1凭据或策略验证失败(演示)5
2Policy violation5

最近安全活动

跨全部日志领域的最新记录;真实模式下已在服务端完成权限过滤

时间类别用户 / 身份应用 / 操作IP / 地区状态
2026/7/14 16:02:00风险智能代理Exchange Online agentExchange Online10.24.10.54 · DE
有风险
2026/7/14 12:40:00Microsoft 服务主体登录SharePoint Online workload identitySharePoint Online10.25.15.45 · CN
成功
2026/7/14 09:31:00目录审计ops.admin@example.comMicrosoft Teams10.27.10.47 · US
成功
2026/7/14 08:14:00网络访问告警sam.wu@example.comMicrosoft 36510.22.14.62 · CN
成功
2026/7/14 03:33:00远程网络健康kai.zhao@example.comMicrosoft 36510.21.10.61 · SG
失败
2026/7/14 02:20:00风险用户jordan.xu@example.comMicrosoft 36510.20.20.50 · CN
有风险
2026/7/14 02:00:00交互式登录alex.chen@example.comMicrosoft 36510.20.10.40 · CN
失败
2026/7/13 21:25:00风险服务主体Azure Portal servicePrincipalAzure Portal10.22.17.52 · SG
有风险
2026/7/13 17:15:00智能代理风险事件Microsoft 365 agentMicrosoft 36510.25.10.55 · CN
有风险
2026/7/13 15:31:00交互式登录kai.zhao@example.comAzure Portal10.20.23.40 · SG
成功
2026/7/13 11:45:00目录审计mei.lin@example.comExchange Online10.27.12.47 · SG
成功
2026/7/13 11:05:00Azure AD Graph 活动kai.zhao@example.comExchange Online10.27.22.57 · SG
成功
2026/7/13 10:44:00预配日志alex.chen@example.comExchange Online10.28.10.48 · JP
失败
2026/7/13 07:19:00生成式 AI 洞察mei.lin@example.comAzure Portal10.24.11.64 · SG
成功
2026/7/13 04:46:00网络访问告警mia.yang@example.comMicrosoft Teams10.22.10.62 · US
失败
2026/7/13 03:13:00非交互式登录mei.lin@example.comMicrosoft Teams10.21.10.41 · SG
有风险
2026/7/12 20:30:00风险智能代理Microsoft Teams agentMicrosoft Teams10.24.14.54 · US
有风险
2026/7/12 18:28:00Microsoft Graph 活动alex.chen@example.comMicrosoft Teams10.26.10.56 · SG
失败
2026/7/12 14:36:00服务主体登录Microsoft Teams workload identityMicrosoft Teams10.22.20.42 · US
成功
2026/7/12 11:57:00Office 365 审计mei.lin@example.comMicrosoft 36510.29.10.49 · DE
成功
2026/7/12 10:10:00Microsoft Graph 策略jordan.xu@example.comHR Automation10.29.19.59 · US
成功
2026/7/12 05:59:00网络连接事件ops.admin@example.comExchange Online10.23.10.63 · JP
失败
2026/7/12 04:26:00服务主体登录Exchange Online workload identityExchange Online10.22.10.42 · US
有风险
2026/7/11 19:41:00Azure AD Graph 活动mei.lin@example.comExchange Online10.27.10.57 · US
成功
2026/7/11 19:35:00Microsoft Graph 活动mei.lin@example.comSharePoint Online10.26.11.56 · JP
成功
2026/7/11 13:41:00AD FS 登录li.na@example.comSharePoint Online10.24.17.44 · JP
成功
2026/7/11 12:10:00风险用户sam.wu@example.comMicrosoft Teams10.20.10.50 · CN
有风险
2026/7/11 09:15:00远程网络健康li.na@example.comMicrosoft 36510.21.16.61 · JP
成功
2026/7/11 06:12:00生成式 AI 洞察alex.chen@example.comMicrosoft 36510.24.10.64 · DE
失败
2026/7/11 05:39:00托管身份登录Microsoft 365 workload identityMicrosoft 36510.23.10.43 · JP
有风险
2026/7/11 03:21:00Office 365 审计kai.zhao@example.comMicrosoft 36510.29.22.49 · JP
成功
2026/7/10 20:54:00Graph 通知活动sam.wu@example.comMicrosoft 36510.28.10.58 · JP
成功
2026/7/10 13:23:00用户风险事件li.na@example.comExchange Online10.21.10.51 · SG
有风险
2026/7/10 12:46:00预认证发现sam.wu@example.comExchange Online10.26.14.46 · DE
成功
2026/7/10 08:20:00网络连接事件sam.wu@example.comAzure Portal10.23.13.63 · DE
成功
2026/7/10 06:52:00AD FS 登录jordan.xu@example.comMicrosoft Teams10.24.10.44 · DE
有风险
2026/7/10 02:26:00用户风险事件jordan.xu@example.comAzure Portal10.21.19.51 · DE
有风险
2026/7/9 21:31:00服务主体风险事件Microsoft Teams servicePrincipalMicrosoft Teams10.23.16.53 · CN
有风险
2026/7/9 21:07:00Microsoft Graph 策略li.na@example.comMicrosoft Teams10.29.10.59 · DE
成功
2026/7/9 15:37:00非交互式登录kai.zhao@example.comMicrosoft Teams10.21.22.41 · CN
成功
2026/7/9 14:36:00风险服务主体Microsoft 365 servicePrincipalMicrosoft 36510.22.10.52 · US
有风险
2026/7/9 11:51:00预配日志mei.lin@example.comHR Automation10.28.11.48 · CN
成功
2026/7/9 11:11:00Graph 通知活动kai.zhao@example.comHR Automation10.28.21.58 · CN
成功
2026/7/9 07:05:00Microsoft 服务主体登录Exchange Online workload identityExchange Online10.25.10.45 · CN
有风险
2026/7/8 20:36:00智能代理风险事件SharePoint Online agentSharePoint Online10.25.13.55 · SG
有风险
2026/7/8 15:49:00服务主体风险事件Microsoft Teams servicePrincipalMicrosoft Teams10.23.10.53 · JP
有风险
2026/7/8 14:42:00托管身份登录SharePoint Online workload identitySharePoint Online10.23.19.43 · SG
有风险
2026/7/8 10:16:00网络访问流量jordan.xu@example.comMicrosoft 36510.20.18.60 · SG
成功
2026/7/8 08:18:00预认证发现mia.yang@example.comMicrosoft 36510.26.10.46 · SG
有风险
2026/7/8 02:20:00网络访问流量jordan.xu@example.comExchange Online10.20.10.60 · CN
失败
2026/7/7 13:47:00Microsoft 服务主体登录Exchange Online workload identityExchange Online10.25.16.45 · US
成功
2026/7/7 09:21:00网络访问告警li.na@example.comAzure Portal10.22.15.62 · US
成功
2026/7/7 03:27:00风险用户kai.zhao@example.comAzure Portal10.20.21.50 · US
有风险
2026/7/7 03:07:00交互式登录mei.lin@example.comAzure Portal10.20.11.40 · US
成功
2026/7/6 12:52:00目录审计sam.wu@example.comHR Automation10.27.13.47 · JP
成功
2026/7/6 12:12:00Azure AD Graph 活动mia.yang@example.comHR Automation10.27.23.57 · JP
成功
2026/7/6 08:26:00生成式 AI 洞察sam.wu@example.comMicrosoft Teams10.24.12.64 · JP
成功
2026/7/6 02:32:00风险服务主体Microsoft Teams servicePrincipalMicrosoft Teams10.22.18.52 · JP
有风险
2026/7/5 21:37:00风险智能代理SharePoint Online agentSharePoint Online10.24.15.54 · DE
有风险
2026/7/5 15:43:00服务主体登录SharePoint Online workload identitySharePoint Online10.22.21.42 · DE
成功
2026/7/5 11:17:00Microsoft Graph 策略kai.zhao@example.comMicrosoft 36510.29.20.59 · DE
成功
2026/7/4 20:42:00Microsoft Graph 活动sam.wu@example.comExchange Online10.26.12.56 · CN
成功
2026/7/4 14:48:00AD FS 登录jordan.xu@example.comExchange Online10.24.18.44 · CN
成功
2026/7/4 10:22:00远程网络健康jordan.xu@example.comAzure Portal10.21.17.61 · CN
成功
2026/7/4 04:28:00Office 365 审计mia.yang@example.comAzure Portal10.29.23.49 · CN
成功
2026/7/3 13:53:00预认证发现li.na@example.comHR Automation10.26.15.46 · SG
成功
2026/7/3 09:27:00网络连接事件li.na@example.comMicrosoft Teams10.23.14.63 · SG
成功
2026/7/3 03:33:00用户风险事件kai.zhao@example.comMicrosoft Teams10.21.20.51 · SG
有风险
2026/7/2 16:44:00非交互式登录mia.yang@example.comSharePoint Online10.21.23.41 · US
成功
2026/7/2 12:58:00预配日志sam.wu@example.comMicrosoft 36510.28.12.48 · US
成功
2026/7/2 12:18:00Graph 通知活动mia.yang@example.comMicrosoft 36510.28.22.58 · US
成功
2026/7/2 02:38:00服务主体风险事件SharePoint Online servicePrincipalSharePoint Online10.23.17.53 · US
有风险
2026/7/1 21:43:00智能代理风险事件Exchange Online agentExchange Online10.25.14.55 · JP
有风险
2026/7/1 15:49:00托管身份登录Exchange Online workload identityExchange Online10.23.20.43 · JP
成功
2026/7/1 11:23:00网络访问流量kai.zhao@example.comAzure Portal10.20.19.60 · JP
成功
2026/6/30 20:48:00Azure AD Graph 活动sam.wu@example.comHR Automation10.27.11.57 · DE
成功
2026/6/30 14:54:00Microsoft 服务主体登录HR Automation workload identityHR Automation10.25.17.45 · DE
成功
2026/6/30 10:28:00网络访问告警jordan.xu@example.comMicrosoft Teams10.22.16.62 · DE
成功
2026/6/30 04:34:00风险用户mia.yang@example.comMicrosoft Teams10.20.22.50 · DE
有风险
2026/6/30 04:14:00交互式登录sam.wu@example.comMicrosoft Teams10.20.12.40 · DE
成功
2026/6/29 13:59:00目录审计li.na@example.comMicrosoft 36510.27.14.47 · CN
成功
2026/6/29 09:33:00生成式 AI 洞察li.na@example.comSharePoint Online10.24.13.64 · CN
成功
2026/6/29 03:39:00风险服务主体SharePoint Online servicePrincipalSharePoint Online10.22.19.52 · CN
有风险
2026/6/28 16:50:00服务主体登录Exchange Online workload identityExchange Online10.22.22.42 · SG
成功
2026/6/28 12:24:00Microsoft Graph 策略mia.yang@example.comAzure Portal10.29.21.59 · SG
成功
2026/6/28 12:04:00Office 365 审计sam.wu@example.comAzure Portal10.29.11.49 · SG
成功
2026/6/28 02:44:00风险智能代理Exchange Online agentExchange Online10.24.16.54 · SG
有风险
2026/6/27 21:49:00Microsoft Graph 活动li.na@example.comHR Automation10.26.13.56 · US
成功
2026/6/27 15:55:00AD FS 登录kai.zhao@example.comHR Automation10.24.19.44 · US
有风险
2026/6/27 11:29:00远程网络健康kai.zhao@example.comMicrosoft Teams10.21.18.61 · US
成功
2026/6/26 14:00:00预认证发现jordan.xu@example.comMicrosoft 36510.26.16.46 · JP
成功
2026/6/26 10:34:00网络连接事件jordan.xu@example.comSharePoint Online10.23.15.63 · JP
成功
2026/6/26 04:40:00用户风险事件mia.yang@example.comSharePoint Online10.21.21.51 · JP
有风险
2026/6/26 04:20:00非交互式登录sam.wu@example.comSharePoint Online10.21.11.41 · JP
成功
2026/6/25 13:25:00Graph 通知活动ops.admin@example.comAzure Portal10.28.23.58 · DE
成功
2026/6/25 13:05:00预配日志li.na@example.comAzure Portal10.28.13.48 · DE
成功
2026/6/25 03:45:00服务主体风险事件Exchange Online servicePrincipalExchange Online10.23.18.53 · DE
有风险
2026/6/24 16:56:00托管身份登录HR Automation workload identityHR Automation10.23.21.43 · CN
成功
2026/6/24 12:30:00网络访问流量mia.yang@example.comMicrosoft Teams10.20.20.60 · CN
成功
2026/6/24 02:50:00智能代理风险事件HR Automation agentHR Automation10.25.15.55 · CN
有风险