Sie verfügen über einen Azure Log Analytics-Arbeitsbereich, der sicherheitsrelevante Leistungsindikatoren von 100 lokalen Windows-Servern sammelt. Sie müssen Warnungen erstellen, die Dimensionen unterstützen, die Zeit bis zur Generierung einer Warnung minimieren und eine einzelne Benachrichtigung erzeugen, wenn die Warnung erstellt und wenn sie behoben wird. Welchen Signaltyp sollten Sie für die Warnungsregeln verwenden?

Der Signaltyp "Metric" ist die beste Wahl, da er Dimensionen unterstützt, die Zeit bis zur Generierung einer Warnung minimiert und eine einzelne Benachrichtigung bei Erstellung und Behebung der Warnung ermöglicht. Metrikwarnungen sind für die Überwachung von Leistungsindikatoren optimiert und bieten eine schnelle Auswertung. "Log" und "Log (Saved Query)" sind für die Analyse von Protokolldaten konzipiert und haben typischerweise eine höhere Latenz bei der Warnungsgenerierung. Sie sind auch weniger effizient für die kontinuierliche Überwachung von numerischen Leistungsdaten. "Activity Log" ist für die Überwachung von Azure-Ressourcenaktivitäten gedacht, nicht für Leistungsindikatoren von lokalen Servern.