Sie haben einen Azure AD-Mandanten namens contoso.com. Sie müssen Diagnoseeinstellungen konfigurieren, um Protokolle zwei Jahre lang aufzubewahren, Protokolle mithilfe der Kusto Query Language abzufragen und den administrativen Aufwand zu minimieren. Wo sollen die Protokolle gespeichert werden?

Ein Azure Log Analytics-Arbeitsbereich ist die korrekte Wahl, da er das Speichern von Protokollen für lange Zeiträume (bis zu 730 Tage) unterstützt, Abfragen mit Kusto Query Language (KQL) ermöglicht und als zentraler Ort für die Protokollverwaltung den administrativen Aufwand minimiert. Azure Event Hubs sind für das Streaming von Ereignissen in Echtzeit konzipiert, nicht für die langfristige Speicherung und Abfrage von Protokollen. Ein Azure Storage-Konto kann Protokolle speichern, bietet aber keine integrierte KQL-Abfragefunktion und erfordert zusätzliche Konfiguration für die Protokollanalyse, was den administrativen Aufwand erhöht.