Hai un tenant Azure AD denominato contoso.com. Devi configurare le impostazioni di diagnostica per conservare i log per due anni, interrogare i log usando Kusto Query Language e minimizzare lo sforzo amministrativo. Dove dovresti archiviare i log?

Un'area di lavoro di Azure Log Analytics è la soluzione ideale perché offre la conservazione dei log configurabile (fino a 730 giorni, soddisfacendo i due anni richiesti), la possibilità di interrogare i log utilizzando Kusto Query Language (KQL) e un'integrazione nativa con Azure AD per la raccolta dei log diagnostici, minimizzando lo sforzo amministrativo. Un hub eventi di Azure è più adatto per lo streaming in tempo reale dei log ad altri servizi, non per l'archiviazione a lungo termine e l'interrogazione diretta. Un account di archiviazione di Azure può conservare i log per lunghi periodi, ma non supporta l'interrogazione KQL nativa e richiederebbe servizi aggiuntivi per l'analisi, aumentando lo sforzo amministrativo.