Azure Monitor のアラートは、Log Analytics リポジトリ内の重要な情報を識別できます。これらは、定期的にログ検索を自動的に実行するアラート ルールによって作成され、ログ検索の結果が特定の基準に一致する場合、アラート レコードが作成され、自動応答を実行するように構成できます。
Log Analytics エージェントは、ゲスト オペレーティング システムと、Azure、他のクラウド プロバイダー、オンプレミスの仮想マシンのワークロードから監視データを収集します。データを Log Analytics ワークスペースに収集します。
参考文献:
https://docs.microsoft.com/en-us/azure/azure-monitor/learn/tutorial-response
https://docs.microsoft.com/en-us/azure/azure-monitor/platform/agents-overview

Explanation:
「ユーザー」セクションで、アクセスレビューを適用するユーザーを指定します。アクセス レビューは、グループのメンバーまたはアプリケーションに割り当てられたユーザーを対象とすることができます。メンバーであるかアプリケーションにアクセスできるすべてのユーザーをレビューするのではなく、メンバーである (またはアプリケーションに割り当てられている) ゲスト ユーザーのみをレビューするようにアクセス レビューの範囲をさらに絞ることができます。

現在の使用例:
Group2 は Group1 のメンバーであり、User3 は Group1 の所有者であるため、User3 はグループ 1 とグループ 2 の両方を確認できます。
ただし、レビューのためにスコープにはゲストのみが記載されています。
解決：
User1 はゲストではなくメンバーであるため、最初のステートメント ==> NO
UserA はゲストではなくメンバーであるため、2 番目のステートメント ==> いいえ
UserB はゲストなので、3 番目のステートメント ==> Yes
参照：
https://docs.microsoft.com/en-us/a zure/active-directory/governance/create-access-review

説明

説明

ボックス 1: グループ 1 のみ
最初のルールが適用されます
ボックス 2: Group1 と Group2 のみ
両方のメンバーシップ規則が適用されます。
参考資料: https://docs.microsoft.com/en-us/sccm/core/clients/manage/collections/create-collections