Prima di creare avvisi di sicurezza con Azure Monitor nella sottoscrizione, quale risorsa di Azure è necessario creare per prima?

Per creare avvisi di sicurezza con Azure Monitor, è fondamentale disporre di un'area di lavoro di Azure Log Analytics. Questa risorsa funge da repository centrale per la raccolta, l'archiviazione e l'analisi dei log e delle metriche provenienti da varie risorse Azure e non-Azure. Azure Monitor utilizza Log Analytics per interrogare questi dati e identificare condizioni che attivano gli avvisi di sicurezza. Senza un'area di lavoro Log Analytics, Azure Monitor non avrebbe la base di dati necessaria per valutare le condizioni degli avvisi. Un account di Automazione di Azure è utile per automatizzare le risposte agli avvisi, ma non è un prerequisito per la creazione degli avvisi stessi. Un hub eventi di Azure è un servizio di ingestione dati in tempo reale, utile per scenari di streaming, ma non è il repository primario per i log di sicurezza che alimentano gli avvisi di Monitor. Un account di archiviazione di Azure può archiviare log, ma Log Analytics offre funzionalità di query e analisi molto più avanzate e integrate con Azure Monitor per gli avvisi.