Microsoft Entra etkinlik günlüklerini azure depolama hesabına arşivle

Microsoft Entra etkinlik günlüklerini varsayılan saklama süresinden daha uzun süre depolamanız gerekiyorsa günlüklerinizi bir depolama hesabında arşivleyebilirsiniz. Blob depolama hesabı değil genel bir depolama hesabı kullanmanızı öneririz. Depolama fiyatlandırma bilgileri için bkz. Azure Depolama fiyatlandırma hesaplayıcısı.

Önkoşullar

Bu özelliği kullanmak için şunlara ihtiyacınız vardır:

• Azure aboneliği. Azure aboneliğiniz yoksa ücretsiz deneme sürümüne kaydolabilirsiniz.
• İzinleriniz olan ListKeys bir Azure depolama hesabı. Depolama hesabı oluşturmayı öğrenin.
• Microsoft Entra kiracısının Güvenlik Yöneticisi olan bir kullanıcı.

Günlükleri Azure depolama hesabında arşivleme

1. Microsoft Entra yönetim merkezinde en az Bir Güvenlik Yöneticisi olarak oturum açın.

2. Entra ID>İzleme ve sistem durumu>Tanılama ayarları'na göz atın. Ayarlardan Dışa Aktar seçeneğini Denetim Günlükleri veya Oturum Açmalar sayfasından da seçebilirsiniz.

3. Yeni tümleştirme oluşturmak için + Tanılama ayarı ekle'yi veya mevcut tümleştirme için Ayarı düzenle'yi seçin.

4. Tanılama ayar adı girin. Mevcut entegrasyonu düzenliyorsanız adı değiştiremezsiniz.

5. Akışla yayınlamak istediğiniz günlük kategorilerini seçin.

6. Hedef Ayrıntıları'nın altında Depolama hesabına arşivle onay kutusunu seçin.

7. Menülerden uygun Abonelik ve Depolama hesabını seçin.

   

Not

Tanılama ayarları depolama saklama özelliği kullanım dışı bırakıldı. Bekletme seçeneği kullanılabilir olduğunda oluşturulan bir tanılama ayarını düzenliyorsanız, bu alanlar hala görünür durumdadır. Bu değişiklikle ilgili ayrıntılar için bkz. Tanılama ayarları depolama saklama alanından Azure Depolama yaşam döngüsü yönetimine geçiş.

8. Ayarı kaydetmek için Kaydet'i seçin.

9. Tanılama ayarları sayfasına dönmek için pencereyi kapatın.

İlgili içerik

• Etkinlik günlüklerini el ile indirme
• Etkinlik günlüklerini Azure İzleyici günlükleriyle tümleştirme
• Günlükleri bir olay merkezine gönder