Freigeben über


So archivieren Sie Microsoft Entra-Aktivitätsprotokolle in einem Azure-Speicherkonto

Wenn Sie Microsoft Entra-Aktivitätsprotokolle länger als den Standardaufbewahrungszeitraum speichern müssen, können Sie Ihre Protokolle in ein Speicherkonto archivieren. Wir empfehlen Ihnen, anstelle eines Blobspeicherkontos ein allgemeines Speicherkonto zu verwenden. Informationen zu Speicherpreisen finden Sie im Azure Storage-Preisrechner.

Voraussetzungen

Sie benötigen Folgendes, um dieses Feature verwenden zu können:

Archivieren von Protokollen in einem Azure-Speicherkonto

  1. Melden Sie sich mindestens als Sicherheitsadministrator beim Microsoft Entra Admin Center an.

  2. Navigieren Sie zu Entra IDÜberwachung & GesundheitDiagnostikeinstellungen. Sie können auch " Exporteinstellungen" auf der Seite " Überwachungsprotokolle " oder " Anmeldeinformationen" auswählen.

  3. Wählen Sie +Diagnoseeinstellung hinzufügen , um eine neue Integration zu erstellen, oder wählen Sie "Bearbeiten"-Einstellung für eine vorhandene Integration aus.

  4. Geben Sie einen Namen für die Diagnoseeinstellung ein. Wenn Sie eine vorhandene Integration bearbeiten, können Sie den Namen nicht ändern.

  5. Wählen Sie die Protokollkategorien aus, die Sie streamen möchten.

  1. Aktivieren Sie unter "Zieldetails " das Kontrollkästchen " Archivieren in einem Speicherkonto ".

  2. Wählen Sie in den Menüs das entsprechende Abonnement- und Speicherkonto aus.

    Screenshot der Diagnoseeinstellungen

Hinweis

Das Speicheraufbewahrungsfeature der Diagnoseeinstellungen wurde eingestellt. Wenn Sie eine Diagnoseeinstellung bearbeiten, die erstellt wurde, als die Aufbewahrungsoption verfügbar war, sind diese Felder weiterhin sichtbar. Ausführliche Informationen zu dieser Änderung finden Sie unter Migrieren von Speicheraufbewahrung von Diagnoseeinstellungen zur Azure Storage-Lebenszyklusverwaltung.

  1. Wählen Sie "Speichern" aus, um die Einstellung zu speichern.

  2. Schließen Sie das Fenster, um zur Seite „Diagnoseeinstellungen“ zurückzukehren.