SHD / MC Checker

[serviceRestored] DZ1004831 | Microsoft Defender XDR | Some admins may have received delayed telemetry and alerts in the Microsoft 365 Defender portal



DZ1004831 | Microsoft Defender XDR | Some admins may have received delayed telemetry and alerts in the Microsoft 365 Defender portal

Status serviceRestored
Classification advisory
User Impact Admins may have received delayed telemetry and alerts in the Microsoft 365 Defender portal.
Last Updated 02/17/2025 13:50:03
Start Time 01/28/2025 09:00:00
End Time 02/17/2025 11:10:00
Latest Message Title: Some admins may have received delayed telemetry and alerts in the Microsoft 365 Defender portal

User impact: Admins may have received delayed telemetry and alerts in the Microsoft 365 Defender portal.

Final status: We’ve processed the backlogged telemetry and alerts, and confirmed after a period of monitoring that impact has been remediated.

Scope of impact: Impact was specific to some users who were served through the affected infrastructure.

Start time: Tuesday, January 28, 2025, at 9:00 AM UTC

End time: Monday, February 17, 2025, at 11:10 AM UTC

Root cause: A regression in the authentication component, responsible for handling VDI machines’ telemetry and alerts caused impact to occur.

Next steps:

– We’re continuing to review the authentication component and service monitoring telemetry, to identify the underlying root cause and prevent this issue from reoccurring.

This is the final update for the event.

Machine Translation タイトル: 一部の管理者は、Microsoft 365 Defender ポータルで遅延テレメトリとアラートを受け取った可能性があります

ユーザーへの影響: 管理者は、Microsoft 365 Defender ポータルで遅延テレメトリとアラートを受け取った可能性があります。

最終状態: バックログされたテレメトリとアラートを処理し、一定期間の監視後にその影響が修復されたことを確認しました。

影響範囲: 影響は、影響を受けたインフラストラクチャを通じてサービスを受けた一部のユーザーに特有のものでした。

開始時間: 2025 年 1 月 28 日火曜日 9:00 AM UTC

終了時刻: 2025 年 2 月 17 日月曜日午前 11 時 10 分 (UTC)

根本原因: VDI マシンのテレメトリとアラートの処理を担当する認証コンポーネントの回帰により、影響が発生しました。

次のステップ:

– 認証コンポーネントとサービス監視テレメトリを引き続き確認して、根本的な原因を特定し、この問題の再発を防止しています。

これはイベントの最終更新です。