Ein Azure AD-Mandant ist mit 10 Azure-Abonnements verbunden. Sie benötigen eine zentralisierte Möglichkeit, die Benutzeraktivität über alle Abonnements hinweg zu überwachen. Welchen Dienst sollten Sie verwenden?

Ein Log Analytics-Arbeitsbereich ist die korrekte Wahl, da er als zentraler Speicher für Protokolldaten aus verschiedenen Azure-Ressourcen, einschließlich mehrerer Abonnements, dient. Sie können Diagnoseeinstellungen für alle Abonnements konfigurieren, um Protokolle an diesen Arbeitsbereich zu senden, was eine konsolidierte Überwachung und Analyse der Benutzeraktivität ermöglicht. Azure Application Insights Profiler ist für die Leistungsanalyse von Anwendungen gedacht, nicht für die übergreifende Benutzeraktivität. Zugriffsüberprüfungen dienen der Verwaltung von Berechtigungen, nicht der Überwachung von Aktivitäten. Aktivitätsprotokollfilter sind nützlich, um das Azure-Aktivitätsprotokoll zu filtern, aber sie bieten keine zentralisierte Speicherung und Analyse über mehrere Abonnements hinweg wie ein Log Analytics-Arbeitsbereich.