Comment archiver des journaux d’activité Microsoft Entra dans un compte de stockage Azure
Article
Si vous devez stocker des journaux d’activité Microsoft Entra plus longtemps que la période de rétention par défaut, vous pouvez archiver vos journaux dans un compte de stockage. Nous vous recommandons d’utiliser un compte de stockage général et pas un compte de stockage blob. Pour plus d’informations sur la tarification du stockage, utilisez la Calculatrice de prix pour le stockage Azure.
Prérequis
Pour utiliser cette fonctionnalité, vous avez besoin des éléments suivants :
Un abonnement Azure. Si vous n’en avez pas, vous pouvez demander un essai gratuit.
Accédez à Identité>Surveillance et intégrité>Paramètres de diagnostic. Vous pouvez également sélectionner Exporter les paramètres à partir de la page Journaux d’audit ou Connexion.
Sélectionnez + Ajouter un paramètre de diagnostic pour créer une intégration ou sélectionnez Modifier le paramètre pour une intégration existante.
Entrez un nom dans Nom du paramètre de diagnostic. Si vous modifiez une intégration existante, vous ne pouvez pas modifier le nom.
Sélectionnez les catégories de journaux que vous souhaitez diffuser en continu.
Sous Détails de la destination, cochez la case Archiver dans un compte de stockage.
Sélectionnez l’abonnement et le compte de stockage appropriés dans les menus.
Les journaux d’audit et de diagnostic de Microsoft Entra ID fournissent une vue détaillée de la façon dont les utilisateurs accèdent à votre solution Azure. Découvrez comment surveiller, dépanner et analyser les données de connexion.