Qual serviço permite que uma equipe audite quem realizou operações específicas em recursos do Azure?

O Azure Activity Log (Log de Atividades do Azure) registra eventos de controle e gerenciamento que ocorrem nas assinaturas do Azure. Ele permite que as equipes auditem quem, o quê, quando e onde as operações de gravação (PUT, POST, DELETE) foram realizadas em recursos do Azure, sendo essencial para auditoria e conformidade. Azure Bastion é um serviço que fornece conectividade RDP/SSH segura e sem exposição pública a máquinas virtuais, não relacionado à auditoria de operações. Azure Monitor Metrics coleta dados numéricos de desempenho e uso dos recursos, focando em telemetria e não em eventos de controle. Azure Traffic Manager é um balanceador de carga de tráfego baseado em DNS que distribui o tráfego de usuários para endpoints de serviço, sem função de auditoria.