Você tem um workspace do Azure Log Analytics que coleta contadores de desempenho relacionados à segurança de 100 servidores Windows on-premises. Você deve criar alertas que suportem dimensões, minimizem o tempo para gerar um alerta e produzam uma única notificação quando o alerta for criado e outra quando for resolvido. Qual tipo de sinal você deve usar para as regras de alerta?

A opção correta é Métrica. As regras de alerta baseadas em métricas são otimizadas para monitoramento em tempo quase real, o que minimiza o tempo para gerar um alerta. Elas também suportam dimensões, permitindo granularidade nos alertas. Além disso, as regras de alerta de métrica podem ser configuradas para enviar uma notificação quando o alerta é ativado e outra quando é resolvido. As opções "Log" e "Log (Saved Query)" usam consultas KQL, que podem ter latência maior para avaliação e não são ideais para o requisito de tempo mínimo de alerta. "Activity Log" é para eventos de controle e gerenciamento do Azure, não para contadores de desempenho de servidores Windows.