Para investigar eventos de segurança gerados por uma máquina virtual Windows Server 2016, qual recurso do Azure Monitor você deve usar?

Para investigar eventos de segurança de uma VM Windows Server 2016, você deve usar o recurso Logs do Azure Monitor. O Logs (anteriormente conhecido como Log Analytics) coleta e armazena dados de log de diversas fontes, incluindo VMs, permitindo consultas detalhadas sobre eventos de segurança, desempenho e outros dados operacionais. As outras opções estão incorretas porque: Application Log não é um recurso do Azure Monitor, mas sim um tipo de log dentro do sistema operacional Windows, que pode ser coletado pelo Azure Monitor Logs. Metrics coleta dados numéricos de desempenho e disponibilidade, não eventos detalhados de segurança. Activity Log registra eventos de gerenciamento e controle no Azure (quem fez o quê, quando e onde), não eventos internos do sistema operacional da VM.