Vous prévoyez d'auditer une base de données Azure SQL nommée sql1. La destination de l'audit doit permettre d'interroger les événements avec le langage de requête Kusto et nécessiter un effort administratif minimal. Quelle destination d'audit devez-vous configurer ?

Un espace de travail Log Analytics est la destination d'audit correcte car il permet d'ingérer les journaux d'audit d'Azure SQL Database et de les interroger directement à l'aide du langage de requête Kusto (KQL). Cela répond aux exigences de la question concernant l'interrogation avec Kusto et un effort administratif minimal, car Log Analytics est un service géré. Un hub d'événements est une plateforme de streaming de données qui nécessiterait un traitement supplémentaire pour l'analyse KQL. Un compte de stockage peut stocker les journaux, mais il faudrait les exporter et les importer dans un autre outil pour les interroger avec KQL, ce qui augmenterait l'effort administratif.