Как архивировать журналы действий Microsoft Entra в учетную запись хранения Azure
Если вам нужно хранить журналы действий Microsoft Entra дольше, чем срок хранения по умолчанию, вы можете архивировать журналы в учетную запись хранения. Рекомендуем использовать общий аккаунт хранилища, а не аккаунт хранилища типа Blob. Информацию о ценах на хранение можно узнать на странице Калькулятор цен.
Предварительные условия
Для использования этой функции необходимо иметь следующее.
- Подписка Azure. Если у вас нет подписки Azure, можно зарегистрироваться и получить бесплатную пробную версию.
- У вас есть разрешения на учетную запись хранения Azure
ListKeys. Узнайте, как создать учетную запись хранения. - Пользователь, который является администратором безопасности для клиента Microsoft Entra.
Архивация журналов в учетную запись хранения Azure
Войдите в центр администрирования Microsoft Entra как минимум Администратор безопасности.
Перейдите к Удостоверение>Мониторинг и работоспособность>Диагностические настройки. Вы также можете выбрать Настройки экспорта на странице Журналы аудита или Входы.
Выберите + Добавить параметр диагностики, чтобы создать новую интеграцию или выберите параметр "Изменить" для существующей интеграции.
Укажите Имя параметра диагностики. Если вы редактируете существующую интеграцию, вы не можете изменить имя.
Выберите категории логов, которые вы хотите транслировать.
В разделе "Сведения о назначении" установите флажок "Архивировать в учетную запись хранения".
Выберите соответствующую подписку и учетную запись хранения в меню.
Примечание.
Функция хранения данных параметров диагностики устарела. Если вы редактируют параметр диагностики, созданный при наличии параметра хранения, эти поля по-прежнему видны. Дополнительные сведения об этом изменении см. в статье "Миграция от хранения параметров диагностики к управлению жизненным циклом хранилища Azure".
Нажмите кнопку Сохранить, чтобы сохранить параметры.
Закройте окно, чтобы вернуться на страницу параметров диагностики.