Sua assinatura do Azure inclui um workspace do Log Analytics que coleta contadores de desempenho relacionados à segurança de 100 servidores Windows locais. Você precisa criar regras de alerta com base nesses dados. Os alertas devem suportar dimensões, ser rápidos de criar e gerar uma única notificação quando um alerta é disparado e quando é resolvido. Qual tipo de sinal você deve usar ao criar os alertas?

O tipo de sinal Métrica é o mais adequado porque os contadores de desempenho são dados numéricos que se encaixam na definição de métricas. Alertas baseados em métricas suportam dimensões, o que permite filtrar e agrupar dados para alertas mais granulares. Eles são rápidos de criar e podem ser configurados para enviar uma única notificação quando o alerta é disparado e quando é resolvido, usando estados de alerta. O tipo de sinal Activity log (log de atividades) é usado para eventos de gerenciamento e controle no Azure, não para contadores de desempenho. O tipo de sinal Application Log (log de aplicativo) é para logs gerados por aplicações, como logs de erro, e não para métricas de desempenho. O tipo de sinal Audit Log (log de auditoria) é um subconjunto do log de atividades, focado em eventos de segurança e conformidade, não em contadores de desempenho.