この記事は更新から24ヶ月以上経過しているため、最新の情報を別途確認することを推奨いたします。

こんにちはDXソリューション統括部の村松です。
今回はAzure ADのログの保持期間についてお話させていただきます。

 

Azure ADのログには「サインインログ」と「監査ログ」の2種類ありますが、[Azure AD Premium]であれば

何れもAzure AD内に30日間保持されます。

([Azure AD Free],[Azure AD Basic(※)]の場合は「監査ログ」のみAzure AD内に7日間保持されます)

 

(※)Azure AD Basicは新規受付は現在行われていません。

 

また30日以降もログを保持したい場合は以下のAzureサービスにログを転送することができます。

• Azure Storage(Blob Storage)
• Log Analytics
• Event Hub(※)

(※)サードパーティー製のSIEM、ログ分析製品にログ転送したい場合などはEvent Hubを使用します。

 

ログの転送設定はAzureポータルから[Azure Active Directory]→[監視]→[診断設定]で行えます。

 

ログの転送設定についての詳細は以下のリンクをご覧ください。

 

Azure Active Directory 監視とは

https://docs.microsoft.com/ja-jp/azure/active-directory/reports-monitoring/overview-monitoring

以上　今回はここまでになります。またお会いしましょう！