azure - Azure 长期审核日志

Question

我们有一个医疗应用程序需要将审计日志存储 6 年（HIPAA 要求）。

查看新的 Azure Monitor 服务，它似乎最多可以保留 730 天的信息（请参阅https://azure.microsoft.com/en-us/pricing/details/monitor/）：

数据保留如何计算？您可以选择从 30 到 730 天的保留期。保留成本计算是基于在包含保留的 31 天之后存储的每月每 GB 价格进行的。

不幸的是，这是一个交易破坏者，因此我们需要找到另一个性能和成本效益高的 Azure 服务来存储我们的审计日志。审计日志记录需要有一个 API，可以通过多个条件搜索并支持高流量。

有哪些替代方案？

Answer 1

我不认为本机审计日志记录\天蓝色监视器提供类似的东西，所以你只剩下各种解决方法。

您可以将这些日志转发到事件中心\azure 存储，然后使用 azure 功能将它们处理成相对容易的 cosmos db。我认为您还可以设置转发到 SIEM 解决方案。通常有很多方法可以使用各种其他云资源来解决这个问题。

或者您可以查阅这篇关于如何存档的官方文章。