Zum Hauptinhalt springen
Dies ist nur erforderlich, wenn Ihre Organisation nicht über Entra ID Protect Plan 1 oder höher verfügt. Wenn Sie Entra IDP P1 oder höher haben, erfasst die Standard-Microsoft-Integration von Wirespeed die Anmeldeprotokolle.
Nicht interaktive Anmeldungen und Anmeldungen von Dienstprinzipalen werden nicht erfasst. Wirespeed verarbeitet aus diesem Datenfluss nur interaktive Benutzeranmeldedaten. Dieselbe Einschränkung gilt für die Sichtbarkeit von Anmeldungen bei Verwendung der Haupt-Microsoft-Integration mit Entra ID P1 oder höher.
Wirespeed nutzt die Datenexporteinstellungen von Entra ID, um diesen Datenstrom interaktiver Benutzeranmeldungen an einen kundeneigenen Storage-Blob weiterzuleiten, der jede Minute synchronisiert wird. Eine Verzögerung von 5–10 Minuten zwischen einer Anmeldung und ihrer Veröffentlichung im Speicherkonto durch Microsoft ist üblich.

​
Integrationsanleitung

​
1. Speicherkonto erstellen

  1. Melden Sie sich bei https://portal.azure.com an
  2. Suchen Sie nach Storage Accounts
  3. Klicken Sie auf „Create“ und geben Sie die folgenden Optionen an:
    1. Subscription: Wählen Sie ein Abonnement für das Speicherkonto
    2. Resource Group: Es kann eine beliebige Ressourcengruppe ausgewählt werden
    3. Storage account name: Geben Sie einen Namen für den Storage-Blob an
    4. Region: Beliebige Region, bevorzugt US - West
    5. Primary Service: Azure Blob Storage
    6. Performance: Standard
    7. Redundancy: Locally-redundant storage
    8. Protokolle werden in diesen Storage-Blobs nur kurz aufbewahrt, Sie können jedoch bei Bedarf Geo-redundant storage wählen
  4. Review + Create > Create

​
2. Lebenszyklusrichtlinie erstellen

Protokolle sollen nach einem bestimmten Zeitraum automatisch ablaufen, damit Sie nicht mehr dafür bezahlen, nachdem Wirespeed sie erfasst hat. Wirespeed synchronisiert Protokolle jede Minute, üblich ist jedoch eine Aufbewahrung von 1–7 Tagen. Wirespeed löscht Protokolle in Ihren Speicherkonten nach der Erfassung nicht; deshalb wird eine Lebenszyklusrichtlinie verwendet.
  1. Navigieren Sie zum erstellten Speicherkonto
  2. Wählen Sie Data Management > Lifecycle management
  3. Klicken Sie auf „Add a rule“ und geben Sie die folgenden Optionen an:
    1. Rule name: Geben Sie einen Namen für die Regel an
    2. Rule scope: Apply rule to all blobs in your storage account
    3. Blob type: Append blobs
    4. Blob subtype: Base blobs
  4. Klicken Sie auf „Next“
  5. If Base blobs were Last modified more than N days ago then Delete the blob
    1. Jeder Wert mit N>=1 Tag ist zulässig

​
3. Protokolle weiterleiten

  1. Suchen Sie im Azure Portal nach Sign-in Logs
  2. Wählen Sie Export Data Settings
    1. Geben Sie einen Diagnostic setting name an
    2. Wählen Sie Add a diagnostic setting
    3. Logs > Categories > SignInLogs
    4. Destination details > Archive to a storage account
    5. Wählen Sie das Speicherkonto aus Schritt 1
  3. Klicken Sie auf „Save“

​
4. Mit Wirespeed integrieren

  1. Navigieren Sie zum Speicherkonto aus Schritt 1
  2. Wählen Sie Security + networking > Access keys
  3. Kopieren Sie den Connection string für key1
  4. Melden Sie sich bei Wirespeed an und navigieren Sie zu Integrationen > Integration hinzufügen > Microsoft Entra Sign-in Logs
  5. Geben Sie den Namen Ihres Speicherkontos und den Connection String ein
Nach der Integration ist es normal, in unseren Integrationsprotokollen Warnungen wie „Failed to list blobs from container“ oder „the specified container does not exist“ zu sehen. Microsoft veröffentlicht Protokolle nicht sofort, daher wird diese Warnung angezeigt, bis Protokolle veröffentlicht sind.

​
Kosten

Kurz gesagt: Sie können mit <$5/Monat rechnen
Mit dieser Integration sind geringe Kosten verbunden, da sie in Ihrem Konto und nicht in unserem gehostet wird. Sie können Ihre Kosten anhand der folgenden Informationen berechnen. In den folgenden Berechnungen gehen wir von der durchschnittlichen Größe eines Anmeldeereignisses von 5kb aus.

​
API-Leseoperationen

Wir rufen den Endpunkt List and Create Container jede Minute auf; dieser Endpunkt kostet $0.05 pro 10k Anfragen (Quelle). Über einen Monat ergeben sich so ~45k API-Anfragen mit insgesamt $.225/Monat.

​
API-Schreiboperationen

Diese Kosten hängen von Microsoft ab und davon, wie oft in Ihr Speicherkonto geschrieben wird. Wenn wir annehmen, dass einmal pro Minute zu $0.0228 pro 10k Schreibanfragen (Quelle) geschrieben wird, ergibt sich bei ~45k monatlichen Anfragen ein Gesamtbetrag von $.1026/Monat.

​
Datenspeicherung

Bei einer Lebenszyklusrichtlinie von 1 Tag und 1 Million monatlichen Anmeldeereignissen würden zu jedem Zeitpunkt 33k tägliche Anmeldeereignisse gespeichert. 33k events * 5KB/event = 165,000KB = .165GB werden zu jedem Zeitpunkt gespeichert. Bei einem Speicherpreis von $0.15/GB (Quelle) ergäbe das insgesamt $.02475/Monat.

​
Datenausgang

Azure berechnet Gebühren für Daten, die das Azure-Netzwerk verlassen. Während der Download aus dem Konto selbst kostenlos ist, wird ausgehender Netzwerkverkehr mit $.08/GB berechnet (Quelle). Anmeldeereignisse haben ~5kb pro Ereignis, was ~200k Anmeldeereignisse pro GB ergibt. Für eine Organisation mit 1 Million monatlichen Anmeldeereignissen müssen Sie mit $.40/Monat rechnen. Wenn Sie in Ihrer Umgebung abweichende Werte beobachten, wenden Sie sich bitte an den Support.