Você tem um locatário do Azure AD chamado contoso.com. Você deve configurar as definições de diagnóstico para reter logs por dois anos, consultar logs usando Kusto Query Language e minimizar o esforço administrativo. Onde você deve armazenar os logs?

Um workspace do Azure Log Analytics é a melhor opção. Ele permite reter logs por até 730 dias (dois anos) e consultar dados usando Kusto Query Language (KQL), atendendo aos requisitos. Além disso, gerencia automaticamente a ingestão e o armazenamento de logs, minimizando o esforço administrativo. Um hub de eventos do Azure é ideal para streaming de dados em tempo real para outros serviços, não para retenção de longo prazo e consulta direta. Uma conta de armazenamento do Azure pode reter logs por dois anos, mas não oferece recursos de consulta KQL nativos e requer mais gerenciamento para análise de logs.