Administrar la configuración de Microsoft Sentinel
La configuración del entorno de Microsoft Sentinel se administra en dos áreas: en Microsoft Sentinel y en el área de trabajo de Log Analytics en la que reside Microsoft Sentinel. En Microsoft Sentinel, el panel de navegación izquierdo tiene una opción para la configuración. La configuración incluye pestañas para los precios, la configuración y la configuración del área de trabajo; la configuración cambia con el tiempo según el conjunto de características actuales y en vista previa (GB). La mayoría de los valores de configuración del entorno de Microsoft Sentinel se administran en el área de trabajo de Log Analytics. Otras áreas del portal de Microsoft Sentinel le transferirán al portal de Log Analytics. Un ejemplo serían las configuraciones de conector de datos específicas que se realizan en el área de trabajo de los análisis de registros.
Configuración de la retención de registros
La retención de datos en el nivel de área de trabajo se puede configurar entre 30 y 730 días (2 años) para todas las áreas de trabajo a menos que usen el plan de tarifa gratuito heredado. Si quiere ajustar los días de retención, seleccione la configuración del área de trabajo en el área de configuración de Microsoft Sentinel. La pantalla siguiente se encuentra en el portal de Log Analytics. Seleccione la pestaña "Uso y costos estimados". En la parte superior de la página, seleccione el botón "Retención". Se abrirá una ventana en la que podrá ajustar los días de retención.
