Windows Server 2016 가상 머신에서 생성된 보안 이벤트를 조사하려면 어떤 Azure Monitor 기능을 사용해야 합니까?

Windows Server 2016 가상 머신에서 생성된 보안 이벤트를 조사하려면 Azure Monitor의 Logs(로그) 기능을 사용해야 합니다. Logs는 Log Analytics 작업 영역에 수집된 운영 데이터 및 성능 데이터를 쿼리하고 분석하는 데 사용됩니다. 여기에는 가상 머신의 보안 이벤트 로그와 같은 데이터가 포함됩니다. Application Log(애플리케이션 로그)는 특정 애플리케이션의 성능이나 오류를 모니터링하는 데 더 적합합니다. Metrics(메트릭)는 시간 경과에 따른 숫자 값을 수집하고 시각화하는 데 사용되며, 일반적으로 리소스 사용률과 같은 성능 데이터를 다룹니다. Activity Log(활동 로그)는 Azure 리소스에 대한 관리 작업(누가 무엇을 언제 했는지)을 기록하며, VM 내부의 보안 이벤트와는 다릅니다.