Mengonfigurasi retensi dan arsip data di Microsoft Azure Sentinel
Pada langkah penyebaran sebelumnya, Anda mengaktifkan fitur Analitik Perilaku Pengguna dan Entitas (UEBA) untuk menyederhanakan proses analisis Anda. Dalam artikel ini, Anda mempelajari cara menyiapkan retensi dan arsip data, untuk memastikan organisasi Anda menyimpan data yang penting dalam jangka panjang. Artikel ini adalah bagian dari panduan Penyebaran untuk Microsoft Azure Sentinel.
Mengonfigurasi retensi dan arsip data
Kebijakan retensi menentukan kapan harus menghapus atau mengarsipkan data di ruang kerja Log Analytics. Pengarsipan memungkinkan Anda menyimpan data yang lebih lama dan kurang digunakan di ruang kerja dengan biaya lebih rendah. Untuk menyiapkan retensi data, gunakan satu atau kedua metode ini, tergantung pada kasus penggunaan Anda:
- Mengonfigurasi retensi dan arsip data untuk satu atau beberapa tabel (satu tabel sekaligus)
- Mengonfigurasi retensi dan arsip data untuk beberapa tabel sekaligus
Langkah berikutnya
Dalam artikel ini, Anda mempelajari cara menyiapkan retensi dan arsip data.