Ereignisse von virtuellen Azure-Maschinen werden in einem Azure Log Analytics-Arbeitsbereich gesammelt, und Sie planen, basierend auf diesen Ereignissen Warnungen zu erstellen. Welche zwei Azure-Dienste können verwendet werden, um Warnungen aus den gesammelten Daten zu erstellen?

Azure Monitor ist der primäre Dienst für die Überwachung von Azure-Ressourcen, einschließlich virtueller Maschinen. Er sammelt Protokolle und Metriken und bietet integrierte Funktionen zum Erstellen von Warnregeln basierend auf diesen Daten in einem Log Analytics-Arbeitsbereich. Azure Sentinel ist ein Cloud-nativer SIEM-Dienst (Security Information and Event Management), der Daten aus verschiedenen Quellen, einschließlich Log Analytics, aggregiert und erweiterte Bedrohungserkennung und Warnmeldungen bietet. Azure Security Center (jetzt Microsoft Defender for Cloud) konzentriert sich auf die Sicherheitslage und den Schutz, kann aber Warnungen an Azure Monitor senden. Azure Analysis Services ist ein Analysedienst für Datenmodelle. Azure Advisor gibt Empfehlungen zur Optimierung von Azure-Ressourcen.