Você planeja auditar um banco de dados Azure SQL chamado sql1. O destino da auditoria deve permitir a consulta de eventos com a linguagem de consulta Kusto e exigir o mínimo de esforço administrativo. Qual destino de auditoria você deve configurar?

Um workspace do Log Analytics é a escolha ideal. Ele permite a ingestão de logs de auditoria do Azure SQL e a consulta desses dados usando a Kusto Query Language (KQL), que é eficiente para análise de logs. Além disso, o Log Analytics oferece gerenciamento simplificado e recursos de automação, minimizando o esforço administrativo. Um hub de eventos é mais adequado para streaming de dados em tempo real para outros sistemas, não para armazenamento e consulta de longo prazo com KQL. Uma conta de armazenamento pode armazenar logs, mas consultar esses logs diretamente com KQL exigiria etapas adicionais, como exportar para o Log Analytics ou usar outras ferramentas, aumentando o esforço administrativo.