Vous prévoyez de créer des alertes de sécurité Azure Monitor pour votre abonnement Azure. Quelle ressource devez-vous créer en premier pour prendre en charge ces alertes ?

Un espace de travail Azure Log Analytics est essentiel pour les alertes de sécurité Azure Monitor car il sert de référentiel centralisé pour la collecte, l'analyse et le stockage des journaux et des données de performance de diverses ressources Azure. Les alertes Azure Monitor s'appuient sur ces données pour évaluer les conditions définies et déclencher des notifications. Sans un espace de travail Log Analytics, il n'y aurait pas de données de journal à interroger pour les alertes de sécurité. Un compte de stockage Azure pourrait stocker des journaux, mais ne fournit pas les capacités d'analyse et d'interrogation nécessaires aux alertes. Un hub d'événements Azure est un service d'ingestion de données en temps réel, pas un magasin de données analytique pour les alertes. Un compte Azure Automation est utilisé pour l'automatisation des tâches, pas pour la collecte et l'analyse de journaux pour les alertes.