Si dispone di un'area di lavoro Azure Log Analytics che raccoglie contatori delle prestazioni relativi alla sicurezza da server on-premise. Sono necessarie regole di avviso che supportino le dimensioni, minimizzino il tempo di creazione e inviino una singola notifica sia quando l'avviso viene attivato sia quando viene risolto. Quale tipo di segnale si dovrebbe utilizzare durante la creazione delle regole di avviso?

Il tipo di segnale "Metrica" è la scelta migliore perché le metriche sono intrinsecamente scalabili e ottimizzate per la creazione rapida di avvisi basati su valori numerici, come i contatori delle prestazioni. Questo supporta l'esigenza di scalabilità e minimizza il tempo di creazione. Inoltre, gli avvisi basati su metriche in Azure Monitor possono essere configurati per inviare notifiche sia all'attivazione che alla risoluzione, soddisfacendo l'ultimo requisito. "Log attività" e "Log di audit" sono tipi di log che registrano eventi operativi e di sicurezza, ma non sono ideali per i contatori delle prestazioni e potrebbero richiedere query più complesse, aumentando il tempo di creazione. "Log applicazione" si riferisce a log generati dalle applicazioni stesse e, sebbene utili, non sono il tipo di segnale più efficiente per i contatori di prestazioni di sistema.