如果您需要將Microsoft Entra 活動記錄儲存超過 預設保留期限,您可以將記錄封存到記憶體帳戶。 建議您使用一般儲存體帳戶,而不要使用 Blob 儲存體帳戶。 如需記憶體定價資訊,請參閱 Azure 記憶體定價計算機。
必要條件
若要使用此功能,您必須要有:
- Azure 訂用帳戶。 如果您沒有 Azure 訂用帳戶,您可以 註冊免費試用。
- 某個您擁有
ListKeys
權限的 Azure 儲存體帳戶。 瞭解如何 建立記憶體帳戶。 - Microsoft Entra 租戶的安全性系統管理員 使用者。
將記錄封存到 Azure 儲存體帳戶
登入 Microsoft Entra 系統管理中心,您至少需要具備 安全性系統管理員 的身分。
流覽至 Entra ID>監視與健康情況>診斷設定。 您也可以從 [稽核記錄] 或 [登入] 頁面選取 [匯出設定]。
選取 [+ 新增診斷設定] 以建立新的整合,或為現有的整合,選取 [編輯設定]。
輸入 [診斷設定名稱]。 若要編輯現有的整合,則無法變更名稱。
選取您想要串流的記錄類別。
在「目地詳細資料」 下,選取「封存至儲存體帳戶」 核取方塊。
從功能表中選取適當的 訂閱 和 儲存體帳戶 。
注意
診斷設定儲存體保留功能已淘汰。 若在編輯的診斷設定是在保留選項仍可用時建立的,則仍會顯示這些欄位。 如需這項變更的詳細資訊,請參閱 從診斷設定記憶體保留移轉至 Azure 記憶體生命週期管理。
選取 [儲存] 以儲存設定。
關閉視窗以返回 [診斷設定] 頁面。