Gerenciar configurações do Microsoft Sentinel
As Configurações de Ambiente do Microsoft Sentinel são gerenciadas em duas áreas. No Microsoft Sentinel e no espaço de trabalho do Log Analytics onde o Microsoft Sentinel reside. No Microsoft Sentinel, a navegação à esquerda tem uma opção para Configurações. As Configurações incluem guias para Preços, Configurações e Configurações do Espaço de Trabalho — as Configurações mudam ao longo do tempo com base no conjunto de recursos atual e na visualização. A maioria das configurações do Ambiente Microsoft Sentinel é gerenciada no espaço de trabalho do Log Analytics. Outras áreas dentro do portal Microsoft Sentinel irão transferi-lo para o portal do Log Analytics. Um exemplo seriam configurações específicas de conector de dados que são executadas no espaço de trabalho de análise de log.
Configurar retenção de log
A retenção de dados no nível do espaço de trabalho pode ser configurada de 30 a 730 dias (dois anos) para todos os espaços de trabalho, a menos que eles estejam usando o nível de preço gratuito herdado. Para ajustar os dias de retenção, selecione as configurações do espaço de trabalho na área Configurações do Microsoft Sentinel. A próxima tela está no portal do Log Analytics. Selecione a guia "Uso e custos estimados". Na parte superior da página, selecione o botão "Retenção". Abre-se uma janela, permitindo o ajuste dos dias de retenção.