Która funkcja Azure Monitor powinna zostać użyta do zbadania zdarzeń bezpieczeństwa generowanych przez maszynę wirtualną z systemem Windows Server 2016?

Poprawną odpowiedzią jest Logs. Azure Monitor Logs (dawniej Log Analytics) to usługa, która zbiera i przechowuje dane dzienników z wielu źródeł, w tym z maszyn wirtualnych z systemem Windows Server 2016. Zdarzenia bezpieczeństwa generowane przez system operacyjny są przesyłane do obszaru roboczego Log Analytics, gdzie można je analizować za pomocą języka zapytań Kusto (KQL). Application Log jest zbyt ogólne i odnosi się do dzienników aplikacji, a nie konkretnie do zdarzeń bezpieczeństwa systemu operacyjnego w kontekście Azure Monitor. Metrics służą do zbierania danych liczbowych i trendów wydajności, a nie szczegółowych zdarzeń bezpieczeństwa. Activity Log rejestruje operacje zarządzania na zasobach Azure (kto co zrobił i kiedy), a nie zdarzenia wewnętrzne systemu operacyjnego maszyny wirtualnej.