Retención y exportación

Un ajuste de diagnóstico envía los registros de la plataforma a otros destinos con más vida o más funciones: un espacio de trabajo de Log Analytics (se consulta y se retiene más tiempo), una cuenta de almacenamiento (archivo para auditoría) o Event Hubs (para entregarlos a un sistema fuera de Azure, como un SIEM externo). El registro de actividad se exporta con el mismo mecanismo.

Cada fuente tiene su propio plazo y el menor no se nota hasta que se pierde. La tabla da, para cada una, cuántos días se conserva. Se compara la columna de plazos y se elige la más corta: es la que obliga a decidir antes si hay que copiarla.

El plazo no se cuenta desde que la fuente se activó, sino desde la fecha de cada huella: lo que importa es cuándo desaparece el primer hecho que se necesita. A esa fecha de la huella se le suma la conservación de su fuente y se resta el día de hoy, que es el 12 de octubre.

El orden de exportación no sigue al plazo más corto de la fuente, sino a la fecha de caducidad de cada huella que importa. Hay una huella más antigua en el registro de actividad, la del creador de la cuenta, cuyo plazo es largo pero cuya fecha de inicio es de julio. Se ordena por fecha de caducidad de cada huella, de la más próxima a la más lejana.