Contenedor donde Azure Monitor almacena datos de logs y métricas recopilados de recursos, agentes y aplicaciones. Permite consultarlos con Kusto Query Language (KQL) y es la base de Application Insights, Sentinel y Container Insights.
En AZ-305 se diseña la estrategia de workspaces: centralizado (uno para toda la organización, más simple de gobernar) vs descentralizado (uno por equipo/suscripción, más control de acceso granular). Afecta el diseño de RBAC y retención de datos.