Si prevede di controllare un database Azure SQL denominato sql1. La destinazione di audit deve consentire l'interrogazione degli eventi con il linguaggio di query Kusto e richiedere uno sforzo amministrativo minimo. Quale destinazione di audit è necessario configurare?

Un'area di lavoro Log Analytics è la scelta migliore perché consente di interrogare gli eventi di audit utilizzando il linguaggio di query Kusto (KQL), che è un requisito esplicito. Inoltre, Azure Monitor e Log Analytics offrono un'integrazione nativa per la raccolta e l'analisi dei log, riducendo lo sforzo amministrativo. Un hub eventi è utile per lo streaming di dati in tempo reale, ma non offre funzionalità di query Kusto native per i dati persistenti. Un account di archiviazione può archiviare i log, ma richiede strumenti aggiuntivi e più sforzo per l'interrogazione con KQL.