Debe centralizar los registros de plataforma de varios Azure Key Vaults. Requisitos: 1) consultar los registros con KQL, 2) retener los registros sin procesar durante 7 años para cumplir con las necesidades regulatorias y 3) transmitir los registros a un SIEM de terceros a través de Event Hubs. Desea minimizar el número de objetos de configuración. ¿Qué debe configurar en cada Key Vault?

La configuración de diagnóstico de Azure permite enviar registros de plataforma a múltiples destinos simultáneamente. Al crear una única configuración de diagnóstico en cada Key Vault, puede cumplir los tres requisitos: el área de trabajo de Log Analytics permite consultar con KQL, la cuenta de Storage proporciona retención a largo plazo (7 años) y el espacio de nombres de Event Hubs facilita la transmisión a un SIEM de terceros. Esto minimiza el número de objetos de configuración, ya que una sola configuración puede manejar los tres destinos. Las otras opciones son incorrectas porque: Crear tres configuraciones separadas aumentaría el número de objetos de configuración innecesariamente. Habilitar la exportación del Activity Log a nivel de suscripción no captura los registros de plataforma específicos de Key Vault, solo eventos de control y administración. Usar Azure Policy solo para enrutar a Log Analytics y luego exportar desde allí añade complejidad y pasos intermedios, y no es la forma más directa de cumplir los requisitos de retención y transmisión.