Hai un'area di lavoro Azure Log Analytics che raccoglie contatori delle prestazioni relativi alla sicurezza da 100 server Windows on-premises. Devi creare avvisi che supportino le dimensioni, minimizzino il tempo di generazione di un avviso e producano una singola notifica quando l'avviso viene creato e una quando viene risolto. Quale tipo di segnale dovresti usare per le regole di avviso?

Il tipo di segnale "Metric" è la scelta migliore perché le metriche sono ottimizzate per il monitoraggio delle prestazioni e la scalabilità, supportando le dimensioni richieste (100 server). Generano avvisi rapidamente e possono essere configurate per inviare una singola notifica all'attivazione e una alla risoluzione. I segnali "Log" e "Log (Saved Query)" sono basati su query KQL e, sebbene potenti, possono essere più lenti per grandi volumi di dati e meno efficienti per avvisi basati su soglie di prestazioni continue. "Activity Log" è per eventi del piano di controllo di Azure, non per contatori di prestazioni di server on-premises.