説明

次の例では、過去 1 日に 5 回以上ログインに失敗したユーザー アカウントと、最後にログインを試みた日時を特定します。
タイムフレーム = 1d とします。
セキュリティイベント
| ここで TimeGenerated > ago(1d)
| ここで、AccountType == 'User' および EventID == 4625 // 4625 - ログインに失敗しました
| アカウント別の failed_login_attempts=count()、latest_failed_login=arg_max(TimeGenerated, Account) の要約
| ここで、failed_login_attempts > 5
| プロジェクトアウェイアカウント1
参考文献:
https://docs.microsoft.com/en-us/azure/azure-monitor/log-query/examples

イングレス コントローラーは、Kubernetes サービスにリバース プロキシ、構成可能なトラフィック ルーティング、TLS 終端を提供するソフトウェアです。
参照：
https://docs.microsoft.com/en-us/azure/aks/ingress-tls

説明

VM1: 階層
階層を標準にアップグレードする必要があります。
Windows および Linux IaaS VM のディスク暗号化は、Standard VM および Azure Premium Storage を備えた VM のすべての Azure パブリック リージョンと Azure Government リージョンで一般提供されています。
VM2: タイプ
VMtype を A、D、DS、G、GS、F などのシリーズ IaaS VM のいずれかに変更する必要があります。
オペレーティング システムのバージョンではありません: Ubuntu 16.04 がサポートされています。
参考文献:
https://docs.microsoft.com/en-us/azure/security/azure-security-disk-encryption-overview
https://docs.microsoft.com/en-us/azure/security/azure-security-disk-encryption-faq#bkmk_LinuxOSSupport

注: ワークスペースを作成する
Azure portal で、[すべてのサービス] をクリックします。リソースのリストに「Log Analytics」と入力します。入力を開始すると、入力に基づいてリストがフィルター処理されます。[ログ分析] を選択します。
[作成] をクリックし、次の項目の選択肢を選択します。
新しい Log Analytics ワークスペースの名前を指定します (DefaultLAWorkspace など)。OMS ワークスペースは、Log Analytics ワークスペースと呼ばれるようになりました。
選択されているデフォルトが適切でない場合は、ドロップダウン リストから選択してリンク先のサブスクリプションを選択します。
[リソース グループ] には、1 つ以上の Azure 仮想マシンを含む既存のリソース グループを選択します。
VM がデプロイされる場所を選択します。詳細については、Log Analytics が利用できるリージョンを参照してください。
不正解:
B、C: Log Analytics ワークスペースは、データ ストレージの地理的な場所を提供します。VM2 と VM3 は別の場所にあります。
D: VM4 は別のリソース グループです。
参照：
https://docs.microsoft.com/en-us/azure/azure-monitor/platform/manage-access

参照：
https://docs.microsoft.com/en-us/azure/billing/billing-subscription-transfer#transfer-billing-ownership-of-an-azure-subscription