Welche Azure-Ressource sollten Sie zuerst erstellen, bevor Sie Sicherheitswarnungen mit Azure Monitor im Abonnement erstellen?

Ein Azure Log Analytics-Arbeitsbereich ist erforderlich, da Azure Monitor Sicherheitswarnungen auf der Grundlage von Protokolldaten generiert, die in diesem Arbeitsbereich gesammelt und gespeichert werden. Ohne einen Log Analytics-Arbeitsbereich können die erforderlichen Protokolle nicht erfasst und analysiert werden, um Warnungen auszulösen. Ein Azure Automation-Konto wird für die Automatisierung von Aufgaben verwendet, nicht direkt für die Speicherung von Protokollen für Warnungen. Ein Azure Event Hub dient der Echtzeit-Erfassung von Streaming-Daten, ist aber nicht der primäre Speicher für die Analyse von Sicherheitsereignissen durch Azure Monitor. Ein Azure Storage-Konto speichert zwar Daten, ist aber nicht für die Abfrage und Analyse von Protokollen optimiert, die für Azure Monitor-Warnungen benötigt werden.