增加 Azure Active Directory 中活动日志（审核和登录）的数据保留

Question

在 Azure Active Directory 下的 Azure 门户中，我正在寻找一种将审核和登录活动数据保留 1 年或更长时间的方法。Azure AD Premium 1-2 似乎只允许最长 30 天。我正在寻找一种方法，最好是在 Azure 生态系统内部，以更长时间地存储这些数据。在我尝试 Google 解决方案时，我发现能够将 Azure 活动日志数据导出到通用存储，但我在 Azure Active Directory 中没有看到该选项。

创建脚本以将这些数据移动到更永久的位置是唯一的选择，还是有办法在 Azure 中扩展这些日志的数据保留时间？

我对 Azure 的所有东西都不熟悉，所以如果我遗漏了任何明显的东西，请告诉我。

Answer 1

目前，AAD 不支持增加 Azure Active Directory 中审核日志的数据保留时间。

根据您的许可证，Azure Active Directory 操作会在以下持续时间内存储活动报告：

Report            Azure AD Free Azure AD Premium P1 Azure AD Premium P2
Directory Audit   7 days        30 days             30 days
Sign-in Activity  7 days        30 days             30 days

如果您需要持续时间超过 30 天的数据，您可以使用报告 API 以编程方式提取数据并将其存储在您身边。或者，您可以将审计日志集成到您的 SIEM 系统中。

希望这可以帮助！