Analisando as alternativas sobre a finalidade principal dos logs de eventos: a) Monitorar performance de software - Embora os logs possam ajudar na monitorização, essa não é a finalidade principal. b) Fornecer histórico para auditorias e investigações - Esta é uma das principais finalidades dos logs de eventos, pois eles registram atividades e podem ser utilizados para auditorias e investigações de segurança. c) Criar backups de dados - Logs de eventos não são utilizados para criar backups, mas sim para registrar informações sobre eventos que ocorrem em um sistema. Portanto, a alternativa correta é: b) Fornecer histórico para auditorias e investigações.