Microsoft Entra etkinlik günlüklerini azure depolama hesabına arşivle
Microsoft Entra etkinlik günlüklerini varsayılan saklama süresinden daha uzun süre depolamanız gerekiyorsa günlüklerinizi bir depolama hesabında arşivleyebilirsiniz. Blob depolama hesabı değil genel bir depolama hesabı kullanmanızı öneririz. Depolamayla fiyatlandırma bilgileri için bkz. Azure Depolama fiyatlandırma hesaplayıcısı.
Önkoşullar
Bu özelliği kullanmak için şunlara ihtiyacınız vardır:
- Azure aboneliği. Azure aboneliğiniz yoksa ücretsiz denemeye kaydolabilirsiniz.
- İzinleriniz olan
ListKeysbir Azure depolama hesabı. Depolama hesabı oluşturmayı öğrenin. - Microsoft Entra kiracısının Güvenlik Yöneticisi olan bir kullanıcı.
Günlükleri Azure depolama hesabında arşivleme
İpucu
Bu makaledeki adımlar, başladığınız portala göre biraz değişiklik gösterebilir.
Microsoft Entra yönetim merkezinde en az Bir Güvenlik Yöneticisi olarak oturum açın.
Kimlik>İzleme ve sistem durumu>Tanılama ayarları'na göz atın. Ayarları Dışarı Aktar'ı Denetim Günlükleri veya Oturum Açmalar sayfasından da seçebilirsiniz.
Yeni tümleştirme oluşturmak için + Tanılama ayarı ekle'yi veya mevcut tümleştirme için Ayarı düzenle'yi seçin.
Bir Tanılama ayarı adı girin. Mevcut tümleştirmeyi düzenliyorsanız adı değiştiremezsiniz.
Akışla yayınlamak istediğiniz günlük kategorilerini seçin.
Hedef Ayrıntıları'nın altında Depolama hesabına arşivle onay kutusunu seçin.
Menülerden uygun Abonelik ve Depolama hesabını seçin.
Not
Tanılama ayarları depolama saklama özelliği kullanım dışı bırakıldı. Bekletme seçeneği kullanılabilir olduğunda oluşturulan bir tanılama ayarını düzenliyorsanız, bu alanlar hala görünür durumdadır. Bu değişiklikle ilgili ayrıntılar için bkz . Tanılama ayarları depolama saklamadan Azure Depolama yaşam döngüsü yönetimine geçirme.
Ayarları kaydetmek için Kaydet’i seçin.
Tanılama ayarları sayfasına dönmek için pencereyi kapatın.