如何將 Microsoft Entra 活動記錄封存至 Azure 記憶體帳戶
若要將 Microsoft Entra 活動記錄儲存超過預設保留期限,不妨將記錄封存到儲存體帳戶。 建議您使用一般儲存體帳戶,而不要使用 Blob 儲存體帳戶。 如需儲存體定價資訊,請參閱 Azure 儲存體定價計算機。
必要條件
若要使用此功能,您必須要有:
- Azure 訂用帳戶。 如果您沒有 Azure 訂用帳戶,則可以註冊申請一個免費的試用帳戶。
- 某個您擁有
ListKeys
權限的 Azure 儲存體帳戶。 了解如何建立儲存體帳戶。 - 作為 Microsoft Entra 租戶的安全性系統管理員的使用者。
將記錄封存到 Azure 儲存體帳戶
以至少安全性系統管理員的身分登入Microsoft Entra 系統管理中心。
瀏覽至「身分識別」>「監視和健康情況」>「診斷設定」。 您也可以從 [稽核記錄] 或 [登入] 頁面選取 [匯出設定]。
選取 [+ 新增診斷設定] 以建立新的整合,或為現有的整合,選取 [編輯設定]。
輸入 [診斷設定名稱]。 若要編輯現有的整合,則無法變更名稱。
選取您想要串流的記錄類別。
在「目地詳細資料」 下,選取「封存至儲存體帳戶」 核取方塊。
從功能表中選擇適當的 訂用帳戶 和 儲存體帳戶。
注意
診斷設定儲存體保留功能已淘汰。 若在編輯的診斷設定是在保留選項仍可用時建立的,則仍會顯示這些欄位。 如需此變更的詳細資料,請參閱從診斷設定儲存體保留移轉至 Azure 儲存體生命週期管理。
選取 [儲存] 以儲存設定。
關閉視窗以返回 [診斷設定] 頁面。