【正解: D】の理由

Azure SQL Database Auditing の監査ログ保存先は Azure Storage Account / Log Analytics Workspace / Event Hub の 3 種類のみ対応です。Cosmos DB は監査ログ保存先としてサポートされておらず、構造化検索が必要なら Log Analytics、長期保管なら Storage、リアルタイム連携なら Event Hub を選択します。

【他選択肢が違う理由】

• A: Storage Account は長期保管 + Geo-Redundancy で最も基本的な保存先です。
• B: Log Analytics は KQL クエリでログ分析可能な保存先です。
• C: Event Hub は SIEM ツールとのリアルタイム連携用の保存先です。

【参考】

SQL DB Auditing