Log Analytics の SigninLogs にほとんど反映されない

Question

サインインの状況を監視するためLog AnalyticsのSigninLogsでログ監視しようと思ったのですが、

試しに設定して５時間ほど、複数アカウントで時間をあけてそれぞれ10回以上Azureポータルにログインしたのですが

ほとんどSigninLogsに出力されません。何度も試してやっとログに情報が反映されたアカウントも、それ以降、何時間も全く反映されなくなったりします。

これはLog AnalyticsあるいはSigninLogsの仕様なのでしょうか？

Answer 1

とりあえず１日１回はSigninLogsに出力されるようなので、仕様だと思って諦めます🙏😉

Answer 2

公開情報を確認する限り、Azure AD サインイン ログをエクスポートするためには、Azure AD P1/P2 などの プレミアム ライセンスが必要という記載があります。

該当の環境では、Azure AD P1/P2 ライセンスを購入され、適用されていますでしょうか？

なお、1日に1回、SigninLogs にログが出力されているとのことなので、Azure AD Free プラン でも１日に１回はログ出力が行えるようになったのかもしれません。しかしながら、Azure AD Free プランの場合 SLA が保証されていないため、ビジネスで使用している場合は、Azure AD P1/P2 ライセンスの購入が必要になるかもしれません。

Azure AD のレポートと監視のライセンスと前提条件

Answer 3

ご回答ありがとうございます！

確かにFreeプランです！😅Azure ADのことがまだよく分かっていないのでAAD本一冊勉強し終わったらP1を試用購入して試してみます！