如何將 Microsoft Entra 活動記錄封存至 Azure 記憶體帳戶
若要將 Microsoft Entra 活動記錄儲存超過預設保留期限,不妨將記錄封存到儲存體帳戶。 建議您使用一般儲存體帳戶,而不要使用 Blob 儲存體帳戶。 如需儲存體定價資訊,請參閱 Azure 儲存體定價計算機。
必要條件
若要使用此功能,您必須要有:
- Azure 訂用帳戶。 如果您沒有 Azure 訂用帳戶,則可以註冊申請一個免費的試用帳戶。
- Azure 儲存體帳戶,您必須擁有其
ListKeys
權限。 了解如何建立儲存體帳戶。 - 一個使用者,作為 Microsoft Entra 租用戶的安全性系統管理員。
將記錄封存到 Azure 儲存體帳戶
提示
本文中的步驟可能會隨著您開始使用的入口網站而稍有不同。
至少以安全性系統管理員 (部分機器翻譯) 的身分登入 Microsoft Entra 系統管理中心。
瀏覽至 [身分識別]>[監視和健康情況]>[診斷設定]。 您也可以從 [稽核記錄] 或 [登入] 頁面選取 [匯出設定]。
選取 [+ 新增診斷設定] 以建立新的整合,或為現有的整合,選取 [編輯設定]。
輸入 [診斷設定名稱]。 若要編輯現有的整合,則無法變更名稱。
選取您想要串流的記錄類別。
在 [診斷詳細資料] 下,選取 [封存至儲存體帳戶] 核取方塊。
從功能表中選取適當的 [訂用帳戶] 和 [儲存體帳戶]。
注意
診斷設定儲存體保留功能已淘汰。 若在編輯的診斷設定是在保留選項仍可用時建立的,則仍會顯示這些欄位。 如需此變更的詳細資料,請參閱從診斷設定儲存體保留移轉至 Azure 儲存體生命週期管理。
選取 [儲存] 以儲存設定。
關閉視窗以返回 [診斷設定] 頁面。
相關內容
- 手動下載活動記錄
- 整合活動記錄與 Azure 監視器記錄
- 將記錄串流至事件中樞 (部分機器翻譯)