重要
注意：根据世纪互联发布的公告，Azure 中国区中的所有 Microsoft Sentinel 功能将于2026 年 8 月 18 日正式停用。
在部署指南的 启用UEBA 步骤中，你启用了用户与实体行为分析（UEBA）功能，以简化分析流程。 本文介绍如何设置交互式和长期数据保留，以确保组织可以长期保留重要数据。 本文是 Microsoft Sentinel 部署指南的一部分。
配置数据保留
保留策略定义了何时删除 Log Analytics 工作区中的数据或将其标记为长期保留。 通过长期保留，可以在工作区中以较低成本保留较少使用的较旧数据。 若要设置数据保留，请使用以下一种或两种方法，具体取决于用例：
- 为一个或多个表配置交互式和长期数据保留（一次为一个表配置）
- 同时为多个表配置数据保留