你有一个名为 contoso.com 的 Azure AD 租户。你必须配置诊断设置，以保留日志两年、使用 Kusto 查询语言查询日志并最大限度地减少管理工作。你应该将日志存储在哪里？

Azure Log Analytics 工作区是存储日志以进行长期保留和使用 Kusto 查询语言 (KQL) 进行查询的最佳选择。它专为日志数据分析而设计，并提供强大的查询功能。将日志发送到 Log Analytics 工作区可以满足两年保留期的要求，并允许使用 KQL 进行高效查询，同时最大限度地减少管理工作，因为 Log Analytics 提供了内置的日志管理和分析功能。 Azure 事件中心主要用于实时数据流处理，不适合长期日志存储和 KQL 查询。Azure 存储帐户可以存储日志，但它不提供内置的 KQL 查询功能，需要额外的工具和配置才能实现日志分析，这会增加管理开销。