Azure长期审核日志

时间:2019-05-15 09:02:43

标签: azure audit-logging azure-log-analytics hipaa

我们有一个医疗应用程序,要求将审计日志存储6年(HIPAA要求)。

查看新的Azure Monitor服务,它似乎最多可以保留730天的信息(请参见https://azure.microsoft.com/en-us/pricing/details/monitor/):

  

如何计算数据保留?您可以选择保留期限   30至730天不等。保留费用的计算依据   基于存储的每GB每月价格的每日粒度   超过保留的31天。

不幸的是,这是一个破坏交易的因素,因此我们需要找到另一种具有性能和成本效益的Azure服务来存储我们的审核日志。审核日志记录需要具有API,可以通过多种标准进行搜索并支持高流量。

有哪些替代方案?

1 个答案:

答案 0 :(得分:1)

我不认为本地审核日志记录\ azure监视器可以提供类似的功能,所以您只剩下各种解决方法。

您可以将这些日志转发到event hub \ azure存储,并使用azure功能将它们处理成相对容易的cosmos db。我认为您也可以设置forwarding to a SIEM solution。通常,可以使用多种其他云资源来解决此问题。

或者您可以咨询this official article,了解如何对其进行存档。