Vous disposez d'un espace de travail Azure Log Analytics qui collecte des compteurs de performance liés à la sécurité à partir de 100 serveurs Windows sur site. Vous devez créer des alertes qui prennent en charge les dimensions, minimisent le temps de génération d'une alerte et produisent une seule notification lorsque l'alerte est créée et une autre lorsqu'elle est résolue. Quel type de signal devez-vous utiliser pour les règles d'alerte ?

Le type de signal Métrique est le choix le plus approprié car il prend en charge les dimensions, ce qui est essentiel pour les alertes basées sur des compteurs de performance. Les alertes basées sur les métriques sont également optimisées pour un temps de génération rapide et peuvent être configurées pour envoyer une notification lors de la création et une autre lors de la résolution de l'alerte. Les signaux de type Log (et Log (Saved Query)) sont basés sur des requêtes KQL et sont plus lents à évaluer, ce qui peut augmenter le temps de génération des alertes. De plus, bien qu'ils puissent simuler des dimensions via des regroupements, ce n'est pas leur force principale. Le signal Activity Log est utilisé pour les événements du plan de contrôle Azure et n'est pas pertinent pour les compteurs de performance des serveurs Windows.