Microsoft Sentinel-instellingen beheren
Microsoft Sentinel Environment Instellingen worden op twee gebieden beheerd. In Microsoft Sentinel en in de Log Analytics-werkruimte waar Microsoft Sentinel zich bevindt. In Microsoft Sentinel heeft het linkernavigatievenster een optie voor Instellingen. De Instellingen bevat tabbladen voor prijzen, Instellingen en werkruimte-Instellingen: de Instellingen verandert in de loop van de tijd op basis van de huidige en in-preview-functieset. De meeste Microsoft Sentinel-omgevingsinstellingen worden beheerd in de Log Analytics-werkruimte. Andere gebieden in de Microsoft Sentinel-portal brengen u over naar de Log Analytics-portal. Een voorbeeld hiervan zijn specifieke configuraties voor de gegevensconnector die worden uitgevoerd in de Log Analytics-werkruimte.
Logboekretentie configureren
Gegevensretentie op werkruimteniveau kan worden geconfigureerd van 30 tot 730 dagen (twee jaar) voor alle werkruimten, tenzij ze de verouderde prijscategorie Gratis gebruiken. Als u de bewaardagen wilt aanpassen, selecteert u de werkruimte-instellingen in het gebied Microsoft Sentinel Instellingen. Het volgende scherm bevindt zich in de Log Analytics-portal. Selecteer het tabblad Gebruik en geschatte kosten. Selecteer bovenaan de pagina de knop Retentie. Er wordt een venster geopend, waardoor de retentiedagen kunnen worden aangepast.
