У вас есть клиент Azure AD с именем contoso.com. Вам необходимо настроить параметры диагностики для хранения журналов в течение двух лет, запрашивать журналы с помощью Kusto Query Language и минимизировать административные усилия. Где следует хранить журналы?

Рабочая область Azure Log Analytics является правильным выбором, поскольку она позволяет хранить журналы в течение длительного времени (до 730 дней, что соответствует требованию двух лет), поддерживает запросы с помощью Kusto Query Language (KQL) и является управляемым сервисом, что минимизирует административные усилия. Центр событий Azure предназначен для потоковой передачи данных в реальном времени, а не для долгосрочного хранения и запросов. Учетная запись хранения Azure может хранить журналы в течение длительного времени, но не предоставляет встроенных возможностей для запросов KQL и требует дополнительных усилий для анализа данных.