Su suscripción de Azure incluye un espacio de trabajo de Log Analytics que recopila contadores de rendimiento relacionados con la seguridad de 100 servidores Windows locales. Debe crear reglas de alerta basadas en esos datos. Las alertas deben admitir dimensiones, ser rápidas de crear y generar una única notificación cuando se activa una alerta y cuando se resuelve. ¿Qué tipo de señal debe usar al crear las alertas?

La señal de métrica es la opción correcta porque las métricas de Azure Monitor están diseñadas para ser rápidas, admitir dimensiones y generar una única notificación por estado de alerta. Los contadores de rendimiento, como los que se recopilan de los servidores Windows, se tratan como métricas en Azure Monitor. Esto permite una evaluación rápida y alertas con estado. Las señales de registro de actividad, registro de aplicación y registro de auditoría son tipos de señales basadas en registros. Si bien son potentes para el análisis detallado y la correlación, las alertas basadas en registros suelen tener una latencia más alta y pueden ser más complejas de configurar para alertas con estado que generan una única notificación de activación y resolución, en comparación con las métricas.