Как долго в Azure AD хранятся данные отчетов?

В этой статье вы узнаете о политиках хранения данных для различных отчетов о действиях в Azure Active Directory (Azure AD).

Когда Azure AD начинает сбор данных?

Выпуск Azure AD Начало сбора
Azure AD Premium P1 Azure AD Premium P2 Когда регистрироваться для оформления подписки
Azure AD уровня "Бесплатный" При первом открытии Azure Active Directory или использовании API отчетов

Когда данные о действиях становятся доступными на портале Azure?

  • Немедленно — если вы уже работали с отчетами на портале Azure.
  • В течение 2 часов — если вы не включили функцию создания отчетов на портале Azure.

Как скоро после получения лицензии уровня "Премиум" я увижу данные о действиях?

Если у вас уже есть данные о действиях с бесплатной лицензией, то вы увидите их сразу же после обновления. Если у вас нет данных, то потребуется до трех дней, чтобы эти данные отобразились в отчетах после обновления лицензии до уровня "Премиум".


Когда Azure AD начинает сбор данных о сигналах системы безопасности?

Процесс сбора сигналов системы безопасности начинается, когда вы соглашаетесь использовать центр защиты идентификации.


Как долго в Azure AD хранятся данные?

Отчеты о действиях

Report Azure AD уровня "Бесплатный" Azure AD Premium P1 Azure AD Premium P2
Журналы аудита Семь дней 30 дней 30 дней
Вход в систему Семь дней 30 дней 30 дней
Использование Azure AD MFA 30 дней 30 дней 30 дней

Данные о действиях аудита и входа в систему можно хранить дольше указанных выше сроков хранения по умолчанию, направив их в учетную запись хранения с помощью Azure Monitor. Дополнительные сведения см. в статье Архивация журналов Azure AD в учетной записи хранения Azure.

Сигналы системы безопасности

Report Azure AD уровня "Бесплатный" Azure AD Premium P1 Azure AD Premium P2
Пользователи, выполняющие рискованные действия Без ограничений Без ограничений Без ограничений
Вход, представляющий риск 7 дней 30 дней 90 дней

Примечание

Пользователи, совершающие рискованные действия, не удаляются до устранения риска.


Можно ли просмотреть данные за прошлый месяц после получения лицензии Azure AD Premium?

Нет, нельзя. Для бесплатной версии Azure хранит данные о действиях до семи дней. При переходе с бесплатной версии на версию "Премиум" данные отображаются только за 7 дней.