Eventos de máquinas virtuais do Azure são coletados em um workspace do Azure Log Analytics e você planeja criar alertas com base nesses eventos. Quais dois serviços do Azure podem ser usados para criar alertas a partir dos dados coletados?

Azure Monitor é o serviço principal para coletar, analisar e atuar em dados de telemetria de seus ambientes Azure e locais. Ele permite criar regras de alerta com base em métricas e logs, incluindo eventos de máquinas virtuais coletados no Log Analytics. Azure Sentinel é uma solução SIEM (Security Information and Event Management) nativa da nuvem que usa dados do Log Analytics para detecção de ameaças, investigação e resposta. Ele pode criar alertas sofisticados e regras de automação baseadas em eventos de segurança, incluindo aqueles de VMs. Azure Security Center (agora parte do Microsoft Defender for Cloud) foca na postura de segurança e proteção contra ameaças, mas os alertas de segurança são frequentemente visualizados e gerenciados através do Azure Monitor ou Azure Sentinel. Azure Analysis Services é um serviço de análise de dados, não para alertas. Azure Advisor fornece recomendações para otimização de recursos, não para alertas em tempo real.