以下の説明を参照してください。
説明
Azure Monitor は、Windows イベント ログまたは Linux Syslog からイベントを収集し、長期的な分析とレポート作成のために指定したパフォーマンス カウンターを収集し、特定の条件が検出されたときにアクションを実行できます。Windows システム ログと Linux Syslog からのイベント収集、およびいくつかの一般的なパフォーマンス カウンターを設定するには、以下の手順に従ってください。
Windows VMからのデータ収集
1. Azure ポータルで、WS11641655 Azure Log Analytics ワークスペースを見つけて、[詳細設定] を選択します。

2. [データ] を選択し、[Windows イベント ログ] を選択します。
3. イベントログを追加するには、ログの名前を入力します。「System」と入力し、プラス記号（+）を選択します。
4. 表で、重大度の「エラー」と「警告」をチェックします。(この質問では、すべてのログが収集されるように、すべての重大度を選択します)。
5. ページの上部にある [保存] を選択して、設定を保存します。
参照：
https://docs.microsoft.com/en-us/azure/azure-monitor/learn/quick-collect-azurevm