Gegevensretentie en -archief configureren in Microsoft Sentinel
In de vorige implementatiestap hebt u de functie UEBA (User and Entity Behavior Analytics) ingeschakeld om uw analyseproces te stroomlijnen. In dit artikel leert u hoe u gegevensretentie en archivering instelt om ervoor te zorgen dat uw organisatie de gegevens bewaart die op de lange termijn belangrijk zijn. Dit artikel maakt deel uit van de implementatiehandleiding voor Microsoft Sentinel.
Gegevensretentie en -archief configureren
Bewaarbeleid definieert wanneer gegevens moeten worden verwijderd of gearchiveerd in een Log Analytics-werkruimte. Met archivering kunt u oudere, minder gebruikte gegevens in uw werkruimte tegen lagere kosten bewaren. Als u gegevensretentie wilt instellen, gebruikt u een of beide van deze methoden, afhankelijk van uw use-case:
- Gegevensretentie en archief configureren voor een of meer tabellen (één tabel tegelijk)
- Gegevensretentie en -archief configureren voor meerdere tabellen tegelijk
Volgende stappen
In dit artikel hebt u geleerd hoe u gegevensretentie en archivering instelt.