Microsoft Entra ID conserve les journaux de connexion et d’audit pendant 7 jours avec l’édition Free et 30 jours avec P1 ou P2. Pour les analyser plus longtemps, les administrateurs peuvent envoyer les catégories de journaux souhaitées vers un espace de travail Azure Log Analytics depuis les paramètres de diagnostic d’Entra ID.
Cette collecte doit être configurée à l’avance : elle ne permet pas de récupérer des journaux dont la durée de conservation a déjà expiré. Il faut aussi définir la durée de conservation dans Log Analytics et tenir compte du coût du stockage et de l’ingestion.