Niveles de registros y retención (Analytics vs data lake/auxiliar), tablas personalizadas, fundamentos de KQL

Los registros de seguridad son valiosos, pero caros cuando se ingieren a precio completo. Las fuentes de gran volumen, como los flujos del firewall, los registros de proxy o las consultas DNS, pueden necesitarse para investigaciones y cumplimiento, pero rara vez se usan para la detección en tiempo real. Por eso Sentinel y Log Analytics ofrecen niveles, llamados planes de tabla (table plans), que intercambian funciones por costo. Microsoft ha ido cambiando estas opciones, así que céntrate en los conceptos y revisa los nombres actuales en el portal.