您应该使用哪个 Azure Monitor 功能来识别 15 天前删除虚拟机的用户帐户？

您应该使用 Azure Monitor 的“活动日志”功能来识别 15 天前删除虚拟机的用户帐户。活动日志记录了 Azure 订阅中所有管理操作（例如创建、更新、删除资源）的事件，包括操作的时间、执行者和结果。因此，它可以准确地显示谁在何时删除了虚拟机。 “应用程序日志”通常指应用程序内部产生的日志，与 Azure 资源的管理操作无关。“指标”用于收集性能数据和趋势，而不是操作事件。“日志”是一个通用术语，可以指代多种类型的日志，但在这里，“活动日志”是更具体且正确的选项，因为它专门用于记录管理和操作事件。