Welche Azure Monitor-Funktion sollten Sie verwenden, um das Benutzerkonto zu identifizieren, das vor 15 Tagen eine virtuelle Maschine gelöscht hat?

Der Activity Log (Aktivitätsprotokoll) zeichnet Ereignisse auf, die in Azure-Abonnements stattfinden, wie z. B. das Erstellen, Aktualisieren oder Löschen von Ressourcen. Er enthält Informationen darüber, wer (Benutzerkonto), wann und was mit einer Ressource geschehen ist. Daher ist er die richtige Wahl, um das Benutzerkonto zu identifizieren, das eine VM gelöscht hat. Application Log bezieht sich auf Protokolle innerhalb einer Anwendung, nicht auf Azure-Ressourcenoperationen. Metrics (Metriken) sind numerische Werte, die die Leistung oder den Zustand einer Ressource über die Zeit beschreiben, aber keine spezifischen Benutzeraktionen aufzeichnen. Logs (Protokolle) ist ein allgemeiner Begriff, der verschiedene Arten von Protokollen umfassen kann, aber der Activity Log ist die spezifische Funktion für diese Art von Audit-Informationen.