Tiene un inquilino de Azure AD llamado contoso.com. Debe configurar los ajustes de diagnóstico para retener los registros durante dos años, consultar los registros usando Kusto Query Language y minimizar el esfuerzo administrativo. ¿Dónde debe almacenar los registros?

Un área de trabajo de Azure Log Analytics es la opción correcta porque permite la retención de datos a largo plazo (hasta 730 días, que cubre los dos años requeridos), y es la plataforma principal para consultar registros utilizando Kusto Query Language (KQL). También minimiza el esfuerzo administrativo al proporcionar una solución integrada para la ingesta, almacenamiento y análisis de registros. Un centro de eventos de Azure es ideal para el streaming de datos en tiempo real, no para el almacenamiento a largo plazo ni para consultas KQL directas. Una cuenta de Azure Storage puede almacenar registros a largo plazo, pero no ofrece capacidades de consulta KQL nativas ni la misma facilidad de análisis que Log Analytics, lo que requeriría más esfuerzo administrativo para la consulta.