Vous devez centraliser les journaux de plateforme de plusieurs Azure Key Vaults. Exigences : 1) interroger les journaux avec KQL, 2) conserver les journaux bruts pendant 7 ans pour répondre aux besoins réglementaires, et 3) diffuser les journaux vers un SIEM tiers via Event Hubs. Vous souhaitez minimiser le nombre d'objets de configuration. Que devez-vous configurer sur chaque Key Vault ?

La bonne réponse est de créer un seul paramètre de diagnostic. Azure Key Vault permet de configurer un seul paramètre de diagnostic pour acheminer les journaux de plateforme vers plusieurs destinations simultanément : un espace de travail Log Analytics pour l'interrogation KQL, un compte de stockage pour l'archivage à long terme (7 ans) et un Event Hub pour la diffusion vers un SIEM tiers. Cette approche minimise le nombre d'objets de configuration comme demandé. Les autres options sont incorrectes car : Créer trois paramètres de diagnostic distincts augmenterait inutilement le nombre d'objets de configuration. L'exportation du journal d'activité au niveau de l'abonnement ne concerne pas les journaux de plateforme spécifiques à Key Vault et ne permet pas la granularité requise. Utiliser Azure Policy pour acheminer uniquement vers Log Analytics, puis exporter, ajoute des étapes et de la complexité inutiles, et ne répond pas directement à l'exigence de diffusion via Event Hubs depuis la source.