Tiene un espacio de trabajo de Azure Log Analytics que recopila contadores de rendimiento relacionados con la seguridad de 100 servidores Windows locales. Debe crear alertas que admitan dimensiones, minimicen el tiempo para generar una alerta y produzcan una única notificación cuando se crea la alerta y otra cuando se resuelve. ¿Qué tipo de señal debe usar para las reglas de alerta?

La opción correcta es Métrica. Las alertas basadas en métricas en Azure Monitor son ideales para este escenario porque admiten dimensiones, lo que permite un filtrado y agrupación más precisos de los datos. Además, las alertas de métricas tienen una latencia más baja que las alertas de registro, lo que significa que se activan más rápidamente. También ofrecen la funcionalidad de notificación única al activarse y resolverse, lo cual es una característica clave solicitada. Las alertas de registro (Log) y Log (Saved Query) se basan en consultas de Log Analytics. Aunque son potentes para análisis complejos, tienen una latencia mayor que las alertas de métricas y pueden ser menos eficientes para la detección rápida de umbrales en contadores de rendimiento. Las alertas de registro de actividad (Activity Log) se utilizan para eventos relacionados con operaciones de Azure en el plano de control, no para contadores de rendimiento de servidores.