Windows Server 2016 仮想マシンによって生成されたセキュリティ イベントを調査するには、どの Azure Monitor 機能を使用する必要がありますか？

Windows Server 2016 仮想マシンによって生成されたセキュリティ イベントを調査するには、Azure Monitor の Logs (Log Analytics ワークスペース) 機能を使用します。Logs は、仮想マシンを含むさまざまな Azure リソースから収集されたログデータを一元的に保存し、Kusto Query Language (KQL) を使用して詳細なクエリと分析を可能にします。これにより、セキュリティイベントの検索、傾向の特定、脅威の検出が効率的に行えます。 Application Log は、特定のアプリケーションのログを指す一般的な用語であり、Azure Monitor の機能名ではありません。Metrics は、リソースのパフォーマンスデータ（CPU使用率など）を時系列で収集するもので、個別のセキュリティイベントの調査には適していません。Activity Log は、Azure サブスクリプション内の管理操作（リソースの作成、削除など）を記録するものであり、仮想マシン内部で発生するセキュリティイベントは含まれません。