Welche Azure Monitor-Funktion sollten Sie verwenden, um von einer Windows Server 2016-VM generierte Sicherheitsereignisse zu untersuchen?

Um Sicherheitsereignisse von einer Windows Server 2016-VM zu untersuchen, sollten Sie Azure Monitor Logs verwenden. Logs (früher Log Analytics) ist ein Dienst, der Protokolldaten von verschiedenen Quellen, einschließlich VMs, sammelt, indiziert und abfragt. Sicherheitsereignisse werden in den Windows-Ereignisprotokollen erfasst und können über den Log Analytics-Agent an Azure Monitor Logs gesendet werden, wo sie mit Kusto Query Language (KQL) analysiert werden können. Application Log ist ein allgemeiner Begriff für Anwendungsprotokolle und keine spezifische Azure Monitor-Funktion zur Untersuchung von Sicherheitsereignissen. Metrics sammelt numerische Daten über die Leistung und Verfügbarkeit von Ressourcen, aber keine detaillierten Ereignisprotokolle. Activity Log zeichnet Vorgänge auf, die an Azure-Ressourcen vorgenommen wurden (Wer, Was, Wann), aber nicht die internen Sicherheitsereignisse innerhalb einer VM.