Usted planea auditar una base de datos de Azure SQL llamada sql1. El destino de la auditoría debe permitir consultar eventos con el lenguaje de consulta Kusto y requerir un esfuerzo administrativo mínimo. ¿Qué destino de auditoría debe configurar?

Un Log Analytics workspace es la opción correcta porque permite la ingesta de registros de auditoría de Azure SQL Database y su posterior consulta utilizando el lenguaje Kusto Query Language (KQL). Esto cumple con el requisito de consultar eventos con Kusto. Además, al ser un servicio gestionado de Azure Monitor, minimiza el esfuerzo administrativo, ya que no requiere gestionar la infraestructura subyacente para el almacenamiento y la consulta de los registros. Un event hub es adecuado para la transmisión de eventos en tiempo real, pero no para el almacenamiento a largo plazo y la consulta KQL directa sin una integración adicional. Una storage account puede almacenar los registros, pero no ofrece la capacidad de consulta KQL nativa ni las herramientas de análisis de Log Analytics sin una configuración adicional compleja.