Microsoft Entra ID conserve les journaux de connexion et d’audit pendant 7 jours avec une licence Free et 30 jours avec une licence P1 ou P2. Pour les conserver plus longtemps, les administrateurs peuvent les exporter vers Azure Log Analytics.
Les données sont ensuite consultables avec des requêtes KQL. Le coût dépend notamment du volume collecté et de la durée de conservation.