100 台の仮想マシンを含む Azure サブスクリプションがあります。Azure Diagnostics はすべての仮想マシンで有効になっています。
サブスクリプション内の Azure サービスの監視を計画しています。
次の詳細を取得する必要があります。
* 3 週間前に仮想マシンを削除したユーザーを特定します。
* Windows Server 2016 を実行する仮想マシンのセキュリティ イベントを照会します。
Azure Monitor では何を使用すべきでしょうか?適切な構成設定を正しい詳細までドラッグしてください。各構成設定は、1 回使用することも、複数回使用することも、まったく使用しないこともできます。コンテンツを表示するには、ペイン間の分割バーをドラッグするか、スクロールする必要がある場合があります。
注意: 正しい選択ごとに 1 ポイントが加算されます。

正解:

説明

ボックス1: アクティビティログ
Azure アクティビティ ログは、サブスクリプション内のリソースに対して実行された操作に関する情報を提供します。
アクティビティ ログは、サブスクリプションのコントロール プレーン イベントを報告するため、以前は「監査ログ」または「操作ログ」と呼ばれていました。
アクティビティ ログは、書き込み操作 (PUT、POST、または DELETE) の「何を、誰が、いつ」実行したかを判断するのに役立ちます。
ボックス2: ログ
ログ統合は、Windows 仮想マシン、Azure アクティビティ ログ、Azure Security Center アラート、Azure リソース プロバイダー ログから Azure 診断情報を収集します。この統合により、オンプレミスかクラウドかを問わず、すべての資産を統合したダッシュボードが提供され、セキュリティ イベントの集計、相関分析、分析、アラート生成が可能になります。
参考文献:
https://docs.microsoft.com/en-us/azure/security/azure-log-audit