Vous disposez d'un espace de travail Azure Log Analytics qui collecte des compteurs de performance liés à la sécurité à partir de serveurs sur site. Vous avez besoin de règles d'alerte qui prennent en charge les dimensions, minimisent le temps de création et envoient une seule notification à la fois lorsque l'alerte se déclenche et lorsqu'elle est résolue. Quel type de signal devez-vous utiliser lors de la création des règles d'alerte ?

L'option correcte est Métriques. Les alertes basées sur les métriques dans Azure Monitor sont idéales pour ce scénario car elles prennent en charge les dimensions (permettant un filtrage granulaire), sont généralement plus rapides à créer et à évaluer que les alertes de journal, et peuvent être configurées pour envoyer une seule notification lors du déclenchement et de la résolution via des groupes d'actions. Les alertes de journal d'activité et de journal d'audit sont basées sur des événements spécifiques plutôt que sur des valeurs numériques continues et ne sont pas optimisées pour les compteurs de performance. Le journal d'application est un type de journal, et bien qu'il puisse contenir des données de performance, les alertes de métriques sont la méthode la plus efficace et la plus performante pour surveiller les compteurs de performance avec les exigences spécifiées.