Si prevede di creare avvisi di sicurezza di Azure Monitor per la propria sottoscrizione Azure. Quale risorsa è necessario creare per prima per supportare tali avvisi?

Un'area di lavoro Azure Log Analytics è necessaria per raccogliere e archiviare i log e i dati delle metriche da varie risorse Azure. Azure Monitor Alerts si basa su questi dati per valutare le condizioni e attivare gli avvisi. Senza un'area di lavoro Log Analytics, Azure Monitor non avrebbe una posizione centralizzata per interrogare i dati necessari per le regole di avviso. Un account di archiviazione Azure può archiviare i log, ma non fornisce le funzionalità di query e analisi richieste da Azure Monitor Alerts. Un hub eventi Azure è per l'ingestione di grandi volumi di dati in tempo reale, non per l'archiviazione e l'analisi a lungo termine per gli avvisi. Un account di automazione Azure viene utilizzato per l'automazione delle attività, non per la raccolta e l'analisi dei log.