本地 云
下载PDF
此功能适用于 EventLog Analyzer 和 Log360

# 配置与管理

最后更新于：2025年9月12日

本页面内容

- 租户配置
- 管理 M365 账户
- 管理云源

## 租户配置

本节内容：

- 概述
- 前提条件
- 租户自动配置
- 在Entra ID中注册应用程序
- 手动租户配置

### 概述

产品控制台支持管理员配置和管理 Microsoft 365 租户，实现集中监控、报表和告警功能。这包括手动和自动两种设置方法，可安全连接租户账户并同步 Microsoft 365 数据以生成精准报表。本页面将说明手动和自动模式下配置租户的具体步骤。

### 先决条件

在产品控制台中配置 Microsoft 365 租户前，请确保满足以下条件：

- 需订阅 Microsoft 365以获取 Exchange Online、SharePoint、OneDrive 和 Teams 等服务访问权限。
- 若无付费订阅，可使用Microsoft365试用 订阅开始操作。
- Entra ID Premium 许可：持有该许可的用户可查看登录事件的详细信息，包括位置、应用策略及其他相关数据。风险检测事件同样适用此权限。需持有 Entra ID Premium 许可方可查看这些详细信息。
- 手动租户配置时，需在 Entra ID中注册应用程序并授予所需的 API 权限。
- 统一审核日志记录：若需通过 Microsoft 365 管理活动 API 访问数据，必须启用 Microsoft 365 审核日志以激活统一审核日志记录功能。具体操作请参阅《启用或停用 Microsoft 365 审核日志搜索》。

### 自动租户配置

1. 在“域和帐户”页面中 ，转到“配置云帐户”选项卡，点击右上角的“添加云帐户”。
   图 1：添加云账户
2. 从"选择云账户"下拉菜单中选择Microsoft 365。
   图 2：选择云账户
3. 在 配置选项旁 选择使用Microsoft登录
   图3：选择配置选项
4. 点击“高级配置”，从“Azure环境”下拉菜单中选择环境。

   注意

   ：

   请根据租户托管位置选择环境。

   图 4：选择 Azure 环境
5. 点击“配置”以保存账户。
6. 您将被重定向至 Microsoft 365 登录门户。使用全局管理员账户登录并点击"接受"。
   图5：登录M365门户
7. 系统将自动创建该产品的应用程序。随后您将看到显示应用所需权限列表的页面。
8. 审核权限后点击“接受”。系统将跳转回产品控制台，表示租户配置成功。

### 在 Entra ID 中注册应用程序

注意：若计划使用自动租户配置，请跳过本节。

请按照以下步骤在 Microsoft Entra 中注册并配置 Log360 应用程序。

- 注册应用程序
- 配置重定向URI
- 添加 API 权限
- 授予管理员同意
- 生成客户端密钥
- 收集应用程序详细信息

#### 注册应用程序

1. 使用全局管理员账户凭据登录Microsoft Entra 管理中心。
   图 6：登录 Microsoft Entra 管理中心
2. 在左侧窗格中，单击应用程序注册。
   图 7：导航至应用程序注册
3. 在应用程序注册页面中，单击新建注册。
   图8：创建新注册
4. 为待创建的Log360应用程序命名。
5. 根据组织需求选择支持的账户类型。

   注意：若应用仅供本组织内部用户及访客访问，请选择"单租户"。此模式通过限制访问权限至内部账户，可提升安全性并降低外部用户风险。

   图 9：配置注册详情
6. 暂时将重定向URI字段留空。
7. 点击注册以完成初始应用程序注册。
   图10：注册新应用程序
8. 创建完成后，系统将自动跳转至应用程序的概览页面。

#### 配置重定向统一资源标识符 (URI)

1. 在应用程序注册页面中，点击“身份验证（预览）”。
   图11：访问身份验证（预览）
2. 点击添加重定向URI。
   图12：添加重定向URI
3. 在弹出的窗口中选择"Web"。
   图13：选择平台
4. 在重定向URI字段中输入以下值：https://identitymanager.manageengine.com/api/public/v1/oauth/redirect
   图14：输入重定向URI
5. 请将注销URL和隐式授权选项留空。
6. 点击配置。

#### 添加 API 权限

注意：若需手动修改权限，请跳过此步骤并遵循本节说明。

1. 在左侧窗格中选择“清单”。
   图15：添加API权限
2. 在 JSON 代码中定位requiredResourceAccess数组。
   图 16：定位 requiredResourceAccess 数组
3. 将此文件的内容复制并粘贴到下图所示的高亮区域。
   注意：该文件包含所有必需权限
   1. ： Microsoft Graph 权限：
      - Directory.Read.All
      - AuditLog.Read.
   All
   1. - Domain.Read.
   All
   1. - IdentityRiskEvent.Read.
   All
   1. - Policy.Read.All
   2. Office 365 Exchange Online 权限：
      - Exchange.
   ManageAsApp
   1. Office 365 管理 API 权限：
      - ActivityFeed.ReadDlp
      - ActivityFeed.Read
   图 17：添加所需的 API 权限
4. 将方括号[内的内容复制到方括号]内，并用其替换现有内容。确保保留所有标点符号。
   图 18：添加所需的 API 权限
5. 点击保存以添加API权限。
   图19：保存已添加的API权限

#### 授予管理员同意

1. 在左侧窗格中选择API 权限。
   图20：导航至API权限
2. 在 已配置权限下，点击授予管理员同意。
   图21：授予管理员同意
3. 在弹出窗口中点击“是”进行确认。
   图22：授予管理员同意

#### 生成客户端密钥

1. 从左侧窗格进入证书和密钥。
   图23：访问证书和密钥
2. 在“客户端密钥”下，点击“新建客户端密钥”。
   图 24：创建新客户端密钥
3. 在弹出窗口中输入描述以识别应用程序。
4. 从“过期时间”下拉菜单中选择有效期。
5. 点击添加。
   图25：添加客户端密钥
6. 复制“值”字段下的字符串并安全存储。

   注意：您需要应用程序密钥才能在产品控制台中完成租户配置。

   图 26：复制应用程序密钥值

#### 收集应用程序详细信息

1. 转至已注册应用程序的“概述”部分。
   图 27：访问概述
2. 复制并保存应用程序（客户端）ID。
   图28：复制应用程序（客户端）ID
3. 这些值将在产品控制台中配置 Microsoft 365 租户时需要。

### 手动租户配置

1. 在产品控制台中，导航至“设置”选项卡。
2. 在日志配置下，选择域和帐户。
   图29：导航至“域和账户”
3. 在“域和账户”页面 切换至“配置云账户”选项卡，点击右上角的“添加云账户”。
   图 30：添加云账户
4. 从“选择云账户”下拉菜单中选择Microsoft 365。
   图 31：选择云账户
5. 在 配置选项旁 选择手动 。
   图32：选择配置选项
6. 填写以下字段：
   - 租户名称
   - 显示名称
   - 应用程序ID
   - 应用程序密钥

   注意：请使用在 Entra 门户中注册的租户名称，并输入注册时获取的应用程序 ID和应用程序密钥。显示名称可为代表租户的唯一名称，建议使用租户名称本身。

7. 点击高级配置，从Azure 环境下拉菜单中选择环境。

   注意

   ：

   请根据租户托管位置选择环境。

   图 33：配置高级选项
8. 点击配置以保存账户，随后使用全局管理员账户登录完成设置并授予必要权限。

## 管理 M365 账户

本页内容：

- 概述
- 查看已配置的云账户
- 编辑云账户
- 删除云账户
- 同步租户对象
- 配置同步计划
- 编辑同步计划

### 概述

本节详细说明如何在产品控制台中管理 Microsoft 365 账户。它指导管理员如何查看、编辑和删除账户，同步租户对象以及配置同步计划。

### 查看已配置的云账户

1. 在您的产品控制台中，导航至“设置”选项卡。
2. 在日志配置下，选择“域和帐户”。
   图34：导航至“域和账户”
3. 在“域和帐户”页面上，转到 “配置云帐户”选项卡。
4. 页面显示所有已配置账户的详细信息：
   - 显示名称：账户的命名。
   - 账户类型：标识账户属于Microsoft 365还是其他支持的云服务。
   - 数据源数量：显示关联到该账户的数据源总数。
   - 配置时间：记录账户上次设置或修改的时间。
   - 对象同步：显示该账户是否启用对象同步功能。
   - 状态：指示账户处于活动、非活动状态，或配置失败。
   图35：查看所有已配置的云账户
5. 使用 图标可通过显示名称查找账户。
   图36：使用搜索图标
6. 通过账户类型下拉 菜单筛选账户，可选择所有租户或仅筛选Microsoft 365账户。
   图37：筛选账户

### 编辑云账户

若租户详情或应用程序信息发生变更，可编辑已配置云账户的凭据。

1. 在“配置云账户”页面中，点击需修改账户旁的 图标。
   图 38：编辑云账户
2. 在弹出窗口中更新所需信息：
   - 租户名称：与该账户关联的租户域名。
   - 应用程序 ID：在 Microsoft Entra ID 中注册的应用程序的客户端 ID。
   - 应用程序密钥：在 Azure 门户中生成的客户端密钥。
   图 39：更新凭据
3. 输入详细信息后，单击“保存”以更新账户配置。

### 删除云账户

1. 在“账户管理”页面中，定位要删除的账户。
2. 在操作列中点击 。
   图40：删除账户
3. 系统将弹出确认对话框，提示删除账户将同时移除所有关联的：
   - 已配置的数据源
   - 导入日志配置
   - 日志转发策略
4. 点击“是”将永久删除该账户。
   图41：确认删除账户

### 配置同步计划

1. 在“配置云账户”选项卡中，单击“对象同步计划”列下的“配置”。
   图 42：同步租户对象
2. 在“计划租户对象同步”窗口中 ，启用“计划同步”开关并选择要同步的对象。
   图 43：选择租户对象
3. 在“计划频率”下拉菜单中，选择同步运行频率：每日、每周或每月。
   图44：配置计划租户对象同步设置
4. 点击“保存” 添加所选对象。

## 同步租户对象

要立即同步租户对象，请执行以下步骤：

1. 在“配置云账户”选项卡中，将鼠标悬停在账户旁边的“对象同步计划”列下方，点击 图标。
   图45：同步租户对象
2. 在"同步租户对象"窗口中，选择要同步的对象。
   图 46：选择租户对象
3. 点击“立即同步”可立即启动同步操作。
4. 要查看详细信息，请点击对象旁边的 图标，查看其状态和上次同步时间。
   图47：查看对象状态

### 编辑同步计划

1. 在"配置云账户"选项卡中，将鼠标悬停在账户旁的"对象同步计划"列下方，点击 图标。
   图48：编辑同步计划
2. 选择需要同步的对象。
3. 在“计划频率”下拉菜单中选择同步运行周期：每日、每周或每月。
   图49：配置租户对象同步计划设置
4. 要查看历史同步详情，请点击右上角的“显示历史记录”。
   图50：查看同步历史记录
5. 同步历史记录页面显示的表格包含：
   - 同步日期和时间
   - 同步状态
   - 详细信息
   图51：查看同步历史记录
6. 点击条目旁的“详细信息”可查看具体对象及其对应状态。
   图52：查看对象状态
7. 您还可通过 图标按状态筛选结果：全部、运行中、已完成、部分同步或失败。
   图53：按状态筛选对象
8. 点击关闭返回计划页面。
9. 在“计划租户对象同步”窗口中，点击“保存”应用更改。
   图54：保存计划同步配置

## 管理云源

本页内容：

- 概述
- 查看已配置的数据源
- 启用或禁用数据源
- 配置类别过滤器
- 删除数据源

### 概述

本节详细说明如何管理云数据源。内容涵盖查看已配置数据源、监控其状态、启用或禁用数据源、应用类别过滤器以指定要收集的日志类型，以及删除不再需要的数据源。

### 查看已配置的数据源

1. 在您的产品控制台中，导航至“设置”选项卡。
2. 在日志配置下，选择管理云源。
   图55：导航至管理云源
3. 该页面列出了与所选账户关联的所有数据源。每个数据源显示以下详细信息：
   - 数据源类型- 被监控的云服务类型，例如 Microsoft Entra ID、SharePoint Online、Microsoft 365 通用版。
   - 租户- 与数据源关联的账户或租户名称。
   - 数据采集间隔- 从源头收集日志的频率。
   - 上次扫描时间- 系统最近一次尝试扫描该源的时间。
   - 最后消息时间- 从源接收到的最新日志时间戳。
   - 状态- 数据源当前状态，例如成功、已禁用、正在监控云账户。
   图56：查看已配置的数据源
4. 使用 图标可通过名称定位数据源。
   图57：使用搜索图标
5. 通过"选择账户"下拉菜单可显示所有租户或特定租户的数据源。
   图58：选择租户

### 启用或禁用数据源

1. 在“管理云源”页面中，点击需禁用的数据源旁边的 图标。
2. 若需重新启用，请点击 图标。

### 配置类别过滤器

1. 在“管理云源”页面，点击数据源旁“操作”列中的 图标。
2. 在“管理审核类别”窗口中，勾选需要收集数据的审核类别复选框。

   注意：仅存储所选审核类别的数据。

   图59：管理审计类别
3. 点击“配置”以保存更改。

## 删除数据源

注意：数据源采集期间，其删除操作将受限制。如需删除数据源，请先禁用该源，稍后再执行删除操作。

1. 在“管理云源”页面，在“操作”列中，点击要删除的数据源旁边的 图标。
   图60：删除数据源
2. 系统将显示确认对话框。点击“是”可永久删除该数据源。

   注意：删除后该数据源将停止收集日志。

   图61：确认删除数据源

另请参阅

本页面详细说明了如何在产品控制台中配置租户、管理 Microsoft 365 账户及云数据源。了解相关配置的更多信息，请参阅以下文章：

- 添加数据源