Votre abonnement Azure inclut un espace de travail Log Analytics qui collecte des compteurs de performance liés à la sécurité à partir de 100 serveurs Windows sur site. Vous devez créer des règles d'alerte basées sur ces données. Les alertes doivent prendre en charge les dimensions, être rapides à créer et générer une seule notification lorsqu'une alerte se déclenche et lorsqu'elle est résolue. Quel type de signal devez-vous utiliser lors de la création des alertes ?

Le type de signal Métrique est le bon choix car il est optimisé pour les données numériques et les compteurs de performance, ce qui est le cas des données de sécurité collectées. Les alertes basées sur des métriques prennent en charge les dimensions, ce qui permet de filtrer et d'agréger les données de manière flexible. Elles sont également rapides à créer et peuvent être configurées pour envoyer une seule notification lors du déclenchement et de la résolution. Le type de signal Journal d'activité est utilisé pour les événements de gestion Azure (création de ressources, etc.), pas pour les compteurs de performance. Le type de signal Journal d'application est plus adapté aux logs générés par les applications elles-mêmes. Le type de signal Journal d'audit est une catégorie plus large de journaux, mais "Métriques" est plus spécifique et performant pour les compteurs numériques.