Поделиться через


Как архивировать журналы действий Microsoft Entra в учетную запись хранения Azure

Если вам нужно хранить журналы действий Microsoft Entra дольше , чем срок хранения по умолчанию, вы можете архивировать журналы в учетную запись хранения. Рекомендуем использовать общий аккаунт хранилища, а не аккаунт хранилища типа Blob. Сведения о ценах на хранилище см. в калькуляторе цен на службу хранилища Azure.

Предварительные условия

Для использования этой функции необходимо иметь следующее.

Архивация журналов в учетную запись хранения Azure

  1. Войдите в Центр администрирования Microsoft Entra как минимум администратор безопасности.

  2. Перейдите к Entra ID>Monitoring & health>Диагностическим параметрам. Вы также можете выбрать параметры экспорта на странице "Журналы аудита" или "Вход".

  3. Выберите +Добавить параметр диагностики , чтобы создать новую интеграцию или выберите параметр "Изменить " для существующей интеграции.

  4. Введите имя параметра диагностики. Если вы редактируете существующую интеграцию, вы не можете изменить имя.

  5. Выберите категории логов, которые вы хотите транслировать.

  1. В разделе "Сведения о назначении" установите флажок "Архив" в учетной записи хранения .

  2. Выберите соответствующую подписку и учетную запись хранения в меню.

    Снимок экрана: параметры диагностики

Примечание.

Функция хранения данных параметров диагностики устарела. Если вы редактируют параметр диагностики, созданный при наличии параметра хранения, эти поля по-прежнему видны. Дополнительные сведения об этом изменении см. в статье "Миграция из хранения параметров диагностики в управление жизненным циклом службы хранилища Azure".

  1. Нажмите кнопку "Сохранить", чтобы сохранить параметр.

  2. Закройте окно, чтобы вернуться на страницу параметров диагностики.