Sie planen, Azure Monitor-Sicherheitswarnungen für Ihr Azure-Abonnement zu erstellen. Welche Ressource sollten Sie zuerst erstellen, um diese Warnungen zu unterstützen?

Ein Azure Log Analytics-Arbeitsbereich ist die zentrale Komponente für das Sammeln, Speichern und Analysieren von Protokolldaten und Metriken in Azure Monitor. Sicherheitswarnungen basieren oft auf diesen gesammelten Protokollen, die dann durch Abfragen im Log Analytics-Arbeitsbereich ausgewertet werden. Ohne einen Log Analytics-Arbeitsbereich können die notwendigen Daten für die Warnungsgenerierung nicht effizient erfasst und verarbeitet werden. Ein Azure Storage-Konto könnte Protokolle speichern, bietet aber nicht die Analysefunktionen, die für Warnungen erforderlich sind. Ein Azure Event Hub dient hauptsächlich der Erfassung von Streaming-Daten und deren Weiterleitung, nicht der Speicherung und Analyse für Warnungen. Ein Azure Automation-Konto wird für die Automatisierung von Aufgaben verwendet, nicht für die Kernsammlung und Analyse von Protokollen für Sicherheitswarnungen.