Masz dzierżawę usługi Azure AD o nazwie contoso.com. Musisz skonfigurować ustawienia diagnostyczne, aby przechowywać dzienniki przez dwa lata, wykonywać zapytania dotyczące dzienników przy użyciu języka Kusto Query Language i zminimalizować wysiłek administracyjny. Gdzie należy przechowywać dzienniki?

Poprawna odpowiedź to obszar roboczy usługi Azure Log Analytics. Umożliwia on przechowywanie dzienników przez długi czas (do 730 dni, czyli dwa lata), co spełnia wymaganie dotyczące przechowywania. Kluczową zaletą jest również możliwość wykonywania zaawansowanych zapytań przy użyciu języka Kusto Query Language (KQL), co jest bezpośrednio wymienione w wymaganiach. Integracja z Azure AD Diagnostic Settings jest prosta i minimalizuje wysiłek administracyjny, ponieważ Log Analytics jest natywną usługą Azure do zbierania i analizowania dzienników. Usługa Azure Event Hubs służy głównie do przesyłania strumieniowego danych w czasie rzeczywistym, a nie do długoterminowego przechowywania i zaawansowanego wykonywania zapytań KQL. Konto usługi Azure Storage może przechowywać dzienniki przez długi czas, ale nie oferuje wbudowanych możliwości wykonywania zapytań KQL ani narzędzi analitycznych, co wymagałoby dodatkowych rozwiązań i większego wysiłku administracyjnego.