你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。
教程：将 Azure AD 日志存档到 Azure 存储帐户
本教程介绍如何设置 Azure Monitor 诊断设置，以便将 Azure Active Directory (Azure AD) 日志路由到 Azure 存储帐户。
先决条件
若要使用此功能，需满足以下条件:
- 一个具有 Azure 存储帐户的 Azure 订阅。 如果没有 Azure 订阅，可以注册免费试用版。
- Azure AD 租户。
- 一个是 Azure AD 租户的全局管理员或安全管理员的用户。
将日志存档到 Azure 存储帐户
登录到 Azure 门户。
选择“Azure Active Directory”>“监视”>“审核日志”。
选择“导出数据设置”。
在“诊断设置”窗格中，执行下述操作之一：
- 若要更改现有设置，请选择要更新的诊断设置旁边的“编辑设置”。
- 若要添加新设置，请选择“添加诊断设置”。
最多可以有三个设置。
若要创建新设置，请在“诊断设置”窗格中输入设置名称以提醒其用途（例如，“发送到 Azure 存储帐户”）。 无法更改现有设置的名称。
在“目标详细信息”下，选中“存档到存储帐户”复选框 。
在“订阅”菜单中选择 Azure 订阅，并在“存储帐户”菜单中选择要将日志路由到的存储帐户。
在“类别详细信息”下，选择所有相关类别：
执行下列两项操作或之一：
选中“AuditLogs”复选框，将审核日志发送到存储帐户。
选中“SignInLogs”复选框，将登录日志发送到存储帐户。
选择类别后，在“保留天数”字段中，输入需要日志数据保留的天数。 默认情况下，此值为 0，这意味着日志将无限期地保留在存储帐户中。 如果设置其他值，早于所选天数的事件会自动清除。
选择“保存”，保存设置。
关闭窗口以返回到“诊断设置”窗格。