根據預設，跨不同功能的數據最多會保留 30 天。 不過，針對某些功能，您可以根據原則指定保留期間。 如需每個功能的不同保留期間，請參閱下表。
附註
適用於 Office 365 的 Microsoft Defender 有兩個不同的訂用帳戶：方案 1 和方案 2。 如果您在 擁有https://security.microsoft.com/threatexplorer，則表示您擁有方案 2。 否則，您可在 使用屬於 https://security.microsoft.com/realtimereports的即時偵測功能。
您的 適用於 Office 365 的 Defender 訂用帳戶會影響可供您使用的工具，因此請確定您在學習時知道您擁有的訂用帳戶。
適用於 Office 365 的 Defender 方案 1
| 功能 | 保留期間 |
|---|---|
| 警示中繼資料詳細資料 (適用於 Office 365 的 Defender 警示) | 90 天。 |
| 實體中繼資料詳細資料 (電子郵件) | 30 天。 |
| 活動警示詳細資料（稽核記錄） | 7 天。 |
| 電子郵件實體頁面 | 30 天。 |
| 隔離 | 可設定 30 天 (;30 天是最大) 。 |
| 報表 | 匯總數據的90天。 30 天以取得詳細資訊。 |
| 提交內容 | 30 天。 |
| 即時偵測 | 30 天。 |
適用於 Office 365 的 Defender 方案 2
Microsoft 適用於 Office 365 的 Defender 方案 1 的功能，以及：
| 功能 | 保留期間 |
|---|---|
| 作業中心 | 180 天。 Office 行動中心 30 天。 |
| 進階搜捕 | 30 天。 |
| AIR (自動化調查和回應) | 調查中繼資料的 60 天。 電子郵件中繼資料的保留期間為 30 天。 |
| 攻擊模擬訓練 數據 | 18 個月。 |
| Campaigns | 30 天。 |
| 事件 | 30 天。 |
| 補救 | 30 天 |
| 威脅分析 | 30 天。 |
| 威脅檢視器 | 30 天。 |
| 威脅追蹤工具 | 30 天。 |