sql1 という名前の Azure SQL データベースを監査する予定です。監査の宛先では、Kusto クエリ言語でイベントをクエリできる必要があり、管理作業は最小限に抑える必要があります。どの監査の宛先を構成する必要がありますか？

Azure SQL Database の監査データをKustoクエリ言語でクエリし、管理作業を最小限に抑えるには、Log Analytics ワークスペースが最適な宛先です。Log Analytics ワークスペースは、Azure Monitor Logs の主要なコンポーネントであり、収集されたログデータをKustoクエリ言語 (KQL) を使用して分析できます。これにより、詳細な監査分析とレポート作成が可能になります。また、Azure Monitor の管理機能により、インフラストラクチャの管理負担が軽減されます。 イベントハブはリアルタイムストリーミングに適していますが、KQLによる直接クエリはできません。ストレージアカウントは大量のデータを安価に保存できますが、KQLによるクエリには別途ツールやサービスが必要です。