你计划为 Azure 订阅创建 Azure Monitor 安全警报。你首先应该创建什么资源来支持这些警报？

要创建 Azure Monitor 安全警报，你需要一个地方来存储和分析日志数据，而 Azure Log Analytics 工作区正是为此目的设计的。它是一个独特的存储库，用于收集来自各种来源（包括 Azure 资源、本地服务器和云提供商）的日志数据和指标。Azure Monitor 警报规则可以直接查询 Log Analytics 工作区中的数据，以检测异常或特定事件。 Azure 存储账户主要用于存储非结构化数据，不具备日志分析和查询能力。Azure 事件中心用于实时数据流摄取，而不是长期存储和分析日志以触发警报。Azure 自动化账户用于自动化任务和流程，与日志收集和警报触发没有直接关系。