VM1 ist eine Azure-VM, die Ereignisprotokolle an Azure sendet. Sie erstellen eine Azure Monitor-Warnung, um einen Administrator zu benachrichtigen, wenn ein Fehler im Systemereignisprotokoll von VM1 auftritt. Welche Zielressource sollte die Warnung überwachen?

Die Warnung sollte den Azure Log Analytics-Arbeitsbereich überwachen, da dies der Ort ist, an dem die Ereignisprotokolle von VM1 gesammelt und gespeichert werden. Azure Monitor-Warnungen für Protokolle basieren auf Abfragen, die in Log Analytics ausgeführt werden. Wenn ein Fehler im Systemereignisprotokoll auftritt, wird dieser als Eintrag im Log Analytics-Arbeitsbereich erfasst, und die Warnungsregel kann darauf reagieren. Die VM-Erweiterung ist ein Mechanismus zur Installation von Agenten auf der VM, nicht der Speicherort der Protokolle. Die virtuelle Maschine selbst ist die Quelle der Protokolle, aber nicht der Ort, an dem die aggregierten Protokolle für die Überwachung gespeichert werden. Eine Metrikwarnung ist für numerische Leistungsdaten gedacht, nicht für Ereignisprotokolle.