Ihr Azure-Abonnement umfasst einen Log Analytics-Arbeitsbereich, der sicherheitsrelevante Leistungsindikatoren von 100 lokalen Windows-Servern sammelt. Sie müssen auf der Grundlage dieser Daten Warnregeln erstellen. Warnungen müssen Dimensionen unterstützen, schnell zu erstellen sein und eine einzelne Benachrichtigung generieren, wenn eine Warnung ausgelöst und wenn sie behoben wird. Welchen Signaltyp sollten Sie beim Erstellen der Warnungen verwenden?

Der Signaltyp „Metrik“ ist die korrekte Wahl, da er Dimensionen unterstützt, die für die Analyse von Leistungsindikatoren unerlässlich sind. Metrikwarnungen sind zudem für ihre schnelle Auswertung bekannt und können so konfiguriert werden, dass sie eine einzelne Benachrichtigung beim Auslösen und Beheben senden. Aktivitätsprotokolle (Activity Logs) verfolgen Vorgänge in Azure, sind aber nicht für Leistungsindikatoren geeignet. Anwendungsprotokolle (Application Logs) beziehen sich auf Daten, die von Anwendungen generiert werden, nicht direkt auf Systemleistungsindikatoren. Überwachungsprotokolle (Audit Logs) sind eine Unterkategorie von Aktivitätsprotokollen und dienen der Nachverfolgung von Konfigurationsänderungen und Zugriffen, nicht der Leistung.