Para criar um alerta que é acionado quando uma máquina virtual do Azure é desligada, qual tipo de sinal a regra de alerta deve usar?

A opção correta é "Activity log" porque o desligamento de uma máquina virtual do Azure é um evento de gerenciamento que é registrado no log de atividades do Azure. Este log captura operações de criação, atualização e exclusão (CRUD) em recursos do Azure, bem como ações de gerenciamento. Portanto, para alertar sobre um desligamento, você deve monitorar o Activity log. "Service health" é usado para eventos que afetam a disponibilidade ou o desempenho dos serviços do Azure, não para ações específicas em recursos individuais. "Log" (geralmente referindo-se a logs de diagnóstico ou métricas) é mais para dados operacionais dentro da VM ou métricas de desempenho, não para eventos de gerenciamento de recursos.