App ServiceがKey Vaultからシークレットを取得する際、コード内に認証情報を記述せず、Azureが管理するIDを使用する機能はどれか。

Azure SQL Databaseに対するクエリやログインの履歴を記録し、セキュリティ違反の調査に使用するためにストレージアカウント等にログを保存する機能はどれか。