Вы планируете провести аудит базы данных Azure SQL под названием sql1. Место назначения аудита должно позволять запрашивать события с помощью языка запросов Kusto и требовать минимальных административных усилий. Какое место назначения аудита следует настроить?

Правильный ответ — рабочая область Log Analytics. Она позволяет хранить журналы аудита Azure SQL Database и запрашивать их с помощью Kusto Query Language (KQL), что соответствует требованиям задачи. Использование рабочей области Log Analytics также минимизирует административные усилия, поскольку Azure автоматически управляет сбором и хранением журналов. Центр событий (Event Hub) предназначен для потоковой передачи больших объемов данных в реальном времени, но не предоставляет встроенных средств для хранения и запроса данных аудита с помощью KQL. Учетная запись хранения (Storage Account) может хранить журналы аудита, но для их анализа потребуется дополнительная настройка и интеграция с другими инструментами, что увеличивает административные усилия и не обеспечивает прямой поддержки KQL для запросов.