您有一個名為 contoso.com 的 Azure AD 租用戶。您必須設定診斷設定，以保留日誌兩年、使用 Kusto 查詢語言查詢日誌，並將管理工作降至最低。您應該將日誌儲存在哪裡？

Azure Log Analytics 工作區是儲存診斷日誌的最佳選擇，因為它支援 Kusto 查詢語言 (KQL)，這是分析日誌資料的強大工具。它還提供長期日誌保留選項，符合兩年的要求。將日誌傳送到 Log Analytics 工作區可以集中管理和查詢，從而最大限度地減少管理工作。 Azure 事件中樞主要用於即時資料串流，不適合長期儲存和複雜查詢。Azure 儲存體帳戶雖然可以長期儲存日誌，但它不直接支援 KQL 查詢，需要額外的工具或服務才能進行有效的日誌分析，這會增加管理複雜性。