Avant de créer des alertes de sécurité avec Azure Monitor dans l'abonnement, quelle ressource Azure devez-vous créer en premier ?

Pour créer des alertes de sécurité efficaces avec Azure Monitor, vous devez d'abord disposer d'un espace de travail Azure Log Analytics. Cet espace de travail est l'endroit centralisé où les journaux et les métriques de diverses ressources Azure sont collectés, stockés et analysés. Azure Monitor utilise ces données pour évaluer les conditions d'alerte que vous définissez. Sans un espace de travail Log Analytics pour ingérer et stocker les données pertinentes, Azure Monitor n'aurait pas les informations nécessaires pour déclencher des alertes de sécurité. Un compte Azure Automation est utilisé pour l'automatisation des tâches, pas pour la collecte de journaux. Un hub d'événements Azure est un service d'ingestion de données en temps réel, mais il n'est pas le dépôt principal pour les alertes Azure Monitor. Un compte de stockage Azure peut stocker des journaux, mais il ne fournit pas les capacités d'analyse et d'interrogation nécessaires à Azure Monitor pour les alertes.