Devolutions Cloud-Protokolle an Azure Log Analytics senden

Diese Anleitung enthält Anweisungen zum Erstellen und Konfigurieren aller Komponenten, die zum Senden von Devolutions Cloud-Protokollen an Azure Log Analytics erforderlich sind.

Devolutions Cloud Services ist erforderlich, damit Devolutions Cloud Protokolle an ein externes System senden kann.

Eine neue App-Registrierung erstellen

1. Öffnen Sie das Azure-Portal und navigieren Sie zu App-Registrierungen.
2. Klicken Sie auf Neue Registrierung.
3. Geben Sie Ihrer App einen Namen und klicken Sie auf Registrieren (keine Redirect-URL erforderlich).
4. Wählen Sie unter Unterstützte Kontotypen die Option Nur Konten in diesem Organisationsverzeichnis.

Client ID und Tenant ID abrufen

Nach der Registrierung finden Sie Client ID und Tenant ID im Abschnitt Überblick. Diese werden später benötigt.

Einen Clientschlüssel erstellen

1. Navigieren Sie zu Zertifikate & Geheimnisse.
2. Klicken Sie auf Neuer geheimer Clientschlüssel, um ein Geheimnis zu erstellen.
3. Speichern Sie den Geheimniswert sicher, da er später in Devolutions Cloud verwendet wird.
4. Sobald das Geheimnis abläuft, müssen Sie es erneuern und in Devolutions Cloud aktualisieren, andernfalls wird die Protokollaufnahme gestoppt.

Einen Datensammlungsendpunkt (DCE) einrichten

Erstellen Sie in Azure einen Datensammlungsendpunkt (DCE), um Anfragen von Devolutions Cloud zu empfangen. In Devolutions Cloud entspricht dies dem Feld Azure Endpoint.

Eine Azure Log Analytics-Tabelle erstellen

Folgen Sie dem Tutorial von Microsoft, um in Azure eine Log Analytics-Tabelle für Beispieldaten zu erstellen. Hier sind die erforderlichen Beispieldaten, die von Devolutions Cloud gesendet werden:

[ {
  "UserEmail" : "[e-mail]",
  "Arguments" : [ ],
  "data" : "",
  "DateTime" : "2026-02-16T09:31:44.765254-05:00",
  "Duration" : "00:00:00",
  "Id" : "6c459f0c-8efb-407b-ad2a-cc56f7e23b31",
  "Message" : "UserLogMessages_LoginSuccess",
  "Platform" : 1,
  "BatchId" : "84629e77-26ee-4153-8873-89b92157a17c",
  "SessionId" : "698dea3287ace4df439de1c5",
  "UserId" : "9c7d3b86-1c94-4a22-8455-210fc5c5b4ae",
  "UserIpAddress" : {
    "Ipv4" : "127.0.0.1",
    "Ipv6" : "::ffff:127.0.0.1"
  }
}, {
  "UserEmail" : "[e-mail]",
  "Arguments" : [ ],
  "data" : "",
  "DateTime" : "2026-02-16T10:07:25.3043048-05:00",
  "Duration" : "00:00:00",
  "Id" : "98297ad2-3f58-41d2-a60b-38fae1792291",
  "Message" : "UserLogMessages_LoginSuccess",
  "Platform" : 1,
  "BatchId" : "447de651-6c73-49fd-b19c-0a0acced1c3f",
  "SessionId" : "698dea3287ace4df439de1c5",
  "UserId" : "9c7d3b86-1c94-4a22-8455-210fc5c5b4ae",
  "UserIpAddress" : {
    "Ipv4" : "127.0.0.1",
    "Ipv6" : "::ffff:127.0.0.1"
  }
}, {
  "UserEmail" : "[e-mail]",
  "Arguments" : [ ],
  "data" : "",
  "DateTime" : "2026-02-16T10:18:09.2683164-05:00",
  "Duration" : "00:00:00",
  "Id" : "a2e7f152-d15d-484a-b111-3c53f27e1d55",
  "Message" : "UserLogMessages_LoginSuccess",
  "Platform" : 2,
  "BatchId" : "78eec22b-cb45-44c4-9578-e4cb966f93a8",
  "SessionId" : "69839700b8ff4ac4c6f22a12",
  "UserId" : "3c8c0e2e-ef35-4977-a453-87bab93dba1c",
  "UserIpAddress" : {
    "Ipv4" : "0.0.0.1",
    "Ipv6" : "::1"
  }
}, {
  "UserEmail" : "[e-mail]",
  "Arguments" : [ ],
  "data" : "",
  "DateTime" : "2026-02-16T10:18:09.3319633-05:00",
  "Duration" : "00:00:00",
  "Id" : "2fc950d3-450c-46eb-902b-6bccd761e9d9",
  "Message" : "UserLogMessages_LoginSuccess",
  "Platform" : 2,
  "BatchId" : "9bdb694a-405b-4a91-969d-1ec1a972ea3d",
  "SessionId" : "69839700b8ff4ac4c6f22a12",
  "UserId" : "3c8c0e2e-ef35-4977-a453-87bab93dba1c",
  "UserIpAddress" : {
    "Ipv4" : "0.0.0.1",
    "Ipv6" : "::1"
  }
}, {
  "UserEmail" : "[e-mail]",
  "Arguments" : [ "example", "example2" ],
  "data" : "",
  "DateTime" : "2026-02-16T10:18:15.6166807-05:00",
  "Duration" : "00:00:00",
  "Id" : "d2fab197-33eb-4e58-8511-516556e81a43",
  "Message" : "UserLogMessages_VaultUsedOffline",
  "Platform" : 2,
  "BatchId" : "66ddd9ac-9830-424d-9b3d-2d3ac6881cac",
  "SessionId" : "69839700b8ff4ac4c6f22a12",
  "UserId" : "3c8c0e2e-ef35-4977-a453-87bab93dba1c",
  "UserIpAddress" : {
    "Ipv4" : "0.0.0.1",
    "Ipv6" : "::1"
  }
}, {
  "UserEmail" : "[e-mail]",
  "Arguments" : [ "Peter Parker" ],
  "data" : "",
  "DateTime" : "2026-02-16T10:18:30.2237427-05:00",
  "Duration" : "00:00:00",
  "Id" : "97bf6e08-9c6a-458b-a559-d0371a20f6f2",
  "Message" : "UserLogMessages_VaultUsedOffline",
  "Platform" : 2,
  "BatchId" : "6f014502-72c4-4c2e-9eaf-281172fd5c40",
  "SessionId" : "69839700b8ff4ac4c6f22a12",
  "UserId" : "3c8c0e2e-ef35-4977-a453-87bab93dba1c",
  "UserIpAddress" : {
    "Ipv4" : "0.0.0.1",
    "Ipv6" : "::1"
  }
}, {
  "UserEmail" : "[e-mail]",
  "Arguments" : [ "Hala Madrid" ],
  "data" : "",
  "DateTime" : "2026-02-16T10:18:31.7760219-05:00",
  "Duration" : "00:00:00",
  "Id" : "89aa8a02-d867-4cda-8e9c-63e5f32734c3",
  "Message" : "UserLogMessages_VaultUsedOffline",
  "Platform" : 2,
  "BatchId" : "b00f3a1d-6056-494d-8953-df38cf282a76",
  "SessionId" : "69839700b8ff4ac4c6f22a12",
  "UserId" : "3c8c0e2e-ef35-4977-a453-87bab93dba1c",
  "UserIpAddress" : {
    "Ipv4" : "0.0.0.1",
    "Ipv6" : "::1"
  }
}, {
  "UserEmail" : "[e-mail]",
  "Arguments" : [ ],
  "data" : "",
  "DateTime" : "2026-02-16T10:19:10.7471739-05:00",
  "Duration" : "00:00:00",
  "Id" : "ded7aef6-6c47-41c4-b6cc-767ba73d3993",
  "Message" : "UserLogMessages_LoginSuccess",
  "Platform" : 1,
  "BatchId" : "d26e3f3f-1667-42a0-8966-e6577a8f3bf8",
  "SessionId" : "69777b875765534efaad44fb",
  "UserId" : "9aa190ff-1ec9-4b9d-aeeb-c09835f20dc0",
  "UserIpAddress" : {
    "Ipv4" : "127.0.0.1",
    "Ipv6" : "::ffff:127.0.0.1"
  }
}, {
  "UserEmail" : "[e-mail]",
  "Arguments" : [ ],
  "data" : "",
  "DateTime" : "2026-02-19T11:11:33.430706-05:00",
  "Duration" : "00:00:00",
  "Id" : "4ffa834d-9197-41f0-b44f-74f13bdde347",
  "Message" : "UserLogMessages_LoginSuccess",
  "Platform" : 1,
  "BatchId" : "7f3814d8-fa4f-4ae3-b2e7-ddb584ec1332",
  "SessionId" : "69777b875765534efaad44fb",
  "UserId" : "9aa190ff-1ec9-4b9d-aeeb-c09835f20dc0",
  "UserIpAddress" : {
    "Ipv4" : "127.0.0.1",
    "Ipv6" : "::ffff:127.0.0.1"
  },
  "PlatformName" : "Web"
}, {
  "UserEmail" : "[e-mail]",
  "Arguments" : [ ],
  "data" : "",
  "DateTime" : "2026-02-19T11:13:20.7445553-05:00",
  "Duration" : "00:00:00",
  "Id" : "c970d3bc-e17b-4555-9839-277a929b8ac2",
  "Message" : "UserLogMessages_LoginSuccess",
  "Platform" : 1,
  "BatchId" : "64a886ff-dc49-4de8-b05b-f298c3bd600b",
  "SessionId" : "699731bcea91eadbdfc2487f",
  "UserId" : "3c8c0e2e-ef35-4977-a453-87bab93dba1c",
  "UserIpAddress" : {
    "Ipv4" : "127.0.0.1",
    "Ipv6" : "::ffff:127.0.0.1"
  },
  "PlatformName" : "Web"
} ]

Die Spalte TimeGenerated in Azure Log Analytics ist essenziell, da sie der primäre Zeitstempel ist, der bestimmt, wann ein Protokolldatensatz in das System aufgenommen wurde.

Transformations-Editor: source | extend TimeGenerated = now() erstellt eine Spalte TimeGenerated und protokolliert den Zeitpunkt der Synchronisierung.

Es wird empfohlen, nach der Konfiguration von Azure etwa 40 Minuten zu warten, damit alle Einstellungen vollständig synchronisiert werden können. Die Synchronisierungshäufigkeit kann nach Bedarf angepasst werden.

Berechtigungen der Datensammlungsregel (DCR) zuweisen

Weisen Sie der DCR die erforderlichen Berechtigungen zu: Monitoring Metrics Publisher.

1. DCR aufrufen.
2. Zugriffssteuerung (IAM).
3. Rollenzuweisung hinzufügen.
4. Wählen Sie Monitoring Metrics Publisher.
5. Klicken Sie auf Weiter.
6. Wählen Sie im Abschnitt Mitglieder die zuvor erstellte App-Registrierung aus.

Konfiguration von Devolutions Cloud

1. Öffnen Sie die Devolutions Cloud-Weboberfläche.
2. Gehen Sie zu Administration - Protokollierung.
3. Geben Sie die Azure-Anmeldeinformationen ein.

Devolutions Cloud Services installieren

Das Installationsprogramm von Devolutions Cloud Services erleichtert die Installation und Konfiguration verschiedener Funktionen wie des Privileged Access Management-Moduls, des Encryption Service (SSO-fähige Funktion) und des Devolutions Cloud Reporting-Dienstes. Der installierte Dienst stellt die Kommunikation zwischen Ihrer Devolutions Cloud und Ihren internen Ressourcen her.

Beachten Sie, dass die Protokollsynchronisierung zwischen Ihrer Devolutions Cloud und Microsoft Azure erfordert, dass Devolutions Cloud Services installiert und aktiv ist.

Eine Anwendungsidentität erstellen

1. Öffnen Sie Devolutions Cloud.
2. Klicken Sie auf Administration – Anwendungsidentitäten.
3. Wählen Sie Anwendungsidentität hinzufügen (+).

   
4. Geben Sie einen Namen ein und klicken Sie auf Hinzufügen.
5. Speichern Sie das angegebene Anwendungsgeheimnis und den Anwendungsschlüssel in Ihrer Zwischenablage oder als PDF-Datei. Sie werden während der Installation von Devolutions Cloud Services benötigt.

   

Berechtigungen für die Anwendungsidentitäten bearbeiten

1. Gehen Sie zu Devolutions Cloud.
2. Klicken Sie auf Administration – Systemberechtigungen.
3. Gehen Sie zum Bearbeitungsformular.
4. Wählen Sie System.
5. Wählen Sie Ihren Anwendungsbenutzer im Dropdown-Menü unter Systemkonfiguration verwalten, Geplante Berichte verwalten und Administrationsprotokolle und Benutzeraktivität anzeigen aus.

Sie müssen Berechtigungen für den Tresor entweder auf Systemebene oder auf Ebene des einzelnen PAM-Tresors erteilen.

Für alle Systemtresore

1. Gehen Sie in Devolutions Cloud zu Administration – Systemberechtigungen.
2. Gehen Sie zum Bearbeitungsformular.
3. Wählen Sie Tresor.
4. Wählen Sie Ihren Anwendungsbenutzer im Dropdown-Menü im Abschnitt Mitwirkender aus.
5. Klicken Sie auf Aktualisieren, um das Fenster zu schließen.

Für einen bestimmten PAM-Tresor

1. Gehen Sie in Devolutions Cloud zu Administration – Tresor.
2. Klicken Sie auf Hinzufügen.
3. Wählen Sie im Menü PAM-Tresor aus, um Ihren PAM-Tresor zu erstellen.
4. Gehen Sie zu Sicherheit – Bearbeiten.
5. Wählen Sie Ihren Anwendungsbenutzer im Dropdown-Menü im Abschnitt Mitwirkender aus.
6. Klicken Sie auf Hinzufügen, um das Fenster zu schließen.

Installation von Devolutions Cloud Services

1. Devolutions Cloud Services herunterladen.
2. Starten Sie das Installationsprogramm. Lesen Sie den Endbenutzer-Lizenzvertrag und klicken Sie auf Ich akzeptiere die Bedingungen des Lizenzvertrags. Klicken Sie auf Weiter.
3. Wählen Sie im Fenster Benutzerdefinierte Installation die Option Reporting aus.
4. Klicken Sie auf Weiter.
5. Geben Sie Ihre Host-URL ein.
6. Geben Sie das zuvor gespeicherte Anwendungsgeheimnis und den Anwendungsschlüssel ein.
7. Klicken Sie auf Fertigstellen, um die Installation abzuschließen.
8. Klicken Sie auf Verbindung testen.
9. Wenn Ihre Verbindung erfolgreich ist, drücken Sie Weiter.

Devolutions Cloud Services-Protokolle prüfen

Die Protokolle von Devolutions Cloud Services sind hier verfügbar: C:\ProgramData\Devolutions\Hub\Reporting Service\Logs.