Registros de inicio de sesión, auditoría y aprovisionamiento; retención predeterminada y configuración de diagnóstico hacia Log Analytics, almacenamiento o Event Hubs

Microsoft Entra ID registra tres tipos principales de registros de actividad, y saber qué registro responde a qué pregunta ahorra tiempo en el examen y en incidentes reales. Los registros de inicio de sesión responden quién inició sesión, en qué, desde dónde, cómo y con qué resultado. Los registros de auditoría responden quién cambió qué en el directorio. Los registros de aprovisionamiento responden qué creó, actualizó o eliminó el servicio de aprovisionamiento en los sistemas de destino.