Glosario
Configuración de diagnóstico
La configuración de Azure Monitor que envía los logs de un recurso (o el Activity Log de la suscripción) a Log Analytics, a una cuenta de almacenamiento o a Event Hubs.
Una configuración de diagnóstico (diagnostic setting) indica a Azure Monitor que envíe los logs y métricas de un recurso (por ejemplo, Key Vault AuditEvent o almacenamiento StorageRead) a un área de trabajo de Log Analytics, a una cuenta de almacenamiento o a Event Hubs. A nivel de suscripción, exporta el Activity Log más allá de sus 90 días de retención.
Sin ella, los logs de recursos simplemente no se recopilan y después no se puede recuperar nada. Eliminar una (microsoft.insights/diagnosticSettings/delete) es un paso clásico de evasión de defensas, que queda registrado en el Activity Log. Referencia de Microsoft: configuración de diagnóstico en Azure Monitor.
Cómo investigar las eliminaciones: evasión de defensas en Azure.