contoso.com という名前の Azure AD テナントがあります。診断設定を構成して、ログを2年間保持し、Kusto Query Language を使用してログをクエリし、管理作業を最小限に抑える必要があります。ログはどこに保存すべきですか？

Azure Log Analytics ワークスペースは、Kusto Query Language (KQL) を使用してログをクエリできるため、この要件に最適です。また、ログの保持期間を2年間という長期に設定することも可能です。Azure イベントハブはリアルタイムのデータストリーミングに適していますが、長期保存やKQLによるクエリには不向きです。Azure ストレージアカウントは長期保存には適していますが、KQLによる直接クエリ機能は提供されず、クエリのためには別のサービスとの統合が必要となり、管理作業が増加します。