Antes de crear alertas de seguridad con Azure Monitor en la suscripción, ¿qué recurso de Azure debe crear primero?

Para crear alertas de seguridad con Azure Monitor, es fundamental tener un área de trabajo de Azure Log Analytics. Este servicio actúa como un repositorio centralizado para recopilar, almacenar y analizar datos de registro y métricas de diversos recursos de Azure y entornos híbridos. Azure Monitor utiliza los datos de Log Analytics para evaluar condiciones y disparar alertas cuando se cumplen criterios específicos. Una cuenta de Azure Automation se utiliza para automatizar tareas y procesos, no para la recopilación centralizada de logs para alertas. Un centro de eventos de Azure es un servicio de ingesta de datos en tiempo real, útil para streaming de datos, pero no el almacenamiento principal para alertas de seguridad basadas en logs históricos. Una cuenta de Azure Storage se usa para almacenar datos de forma general, pero no proporciona las capacidades de análisis y consulta necesarias para Azure Monitor y sus alertas de seguridad.