Azure Log Analytics工作区数据存储位置及VNet绑定可行性咨询

日志数据存储位置 #

• Log Analytics工作区的日志数据默认存储在公共Azure对应区域的基础设施中，由Azure统一管理，微软会通过加密、物理隔离等机制保障数据安全。若使用Azure Government或Azure中国区这类独立云环境，数据则存储在对应专属环境内，不属于公共Azure全球基础设施范畴。

VNet绑定支持 #

• 完全可以将Log Analytics工作区与你的VNet绑定，主要有两种实现方式：
  1. 专用端点（Private Endpoint）：为工作区创建VNet内的专用端点，让VNet中的资源通过私有链接访问工作区，所有流量均在Azure私有网络内传输，无需经过公网。
  2. 网络访问控制：配置工作区的网络访问规则，仅允许来自指定VNet、子网或IP范围的请求访问工作区，直接拒绝公网的无限制访问。

内容的提问来源于stack exchange，提问作者Bennimi