一个 Azure AD 租户连接到 10 个 Azure 订阅。你需要一种集中的方式来监控所有订阅中的用户活动。你应该使用哪种服务？

Log Analytics 工作区是正确的选择，因为它提供了一个集中的日志存储和分析平台，可以从多个 Azure 订阅收集操作数据，包括用户活动日志（来自 Azure 活动日志）。通过将所有订阅的活动日志发送到同一个 Log Analytics 工作区，你可以跨所有订阅进行统一的查询和监控。 Azure Application Insights Profiler 用于诊断应用程序性能问题，与监控用户活动无关。访问评审用于管理和验证用户对资源的访问权限，而不是用于监控活动日志。Activity log filters 只能在单个订阅或资源组内过滤活动日志，无法提供跨多个订阅的集中监控。