Você tem um workspace do Azure Log Analytics coletando contadores de desempenho relacionados à segurança de servidores on-premises. Você precisa de regras de alerta que suportem dimensões, minimizem o tempo de criação e enviem uma única notificação tanto quando o alerta é acionado quanto quando é resolvido. Qual tipo de sinal você deve usar ao criar as regras de alerta?

A opção correta é Métrica. Sinais de métrica em alertas do Azure Monitor oferecem suporte a dimensões, o que permite monitorar aspectos específicos de um recurso (como contadores de desempenho de segurança de servidores on-premises). Eles são eficientes para criação e gerenciamento, e as regras de alerta baseadas em métricas podem ser configuradas para enviar notificações únicas tanto no acionamento quanto na resolução do alerta, minimizando o ruído. Log de atividades monitora operações de gerenciamento no Azure e não é adequado para contadores de desempenho de servidores on-premises. Log de aplicativos refere-se a logs gerados por aplicações e, embora possa conter informações de segurança, não é o tipo de sinal mais direto para contadores de desempenho. Log de auditoria geralmente se refere a logs de segurança específicos de sistemas operacionais ou aplicações, mas o termo "Métrica" é mais abrangente e apropriado para contadores de desempenho que se beneficiam do uso de dimensões.