Azure Log Analytics ワークスペースがあり、100 台のオンプレミス Windows サーバーからセキュリティ関連のパフォーマンス カウンターを収集しています。ディメンションをサポートし、アラート生成までの時間を最小限に抑え、アラートが作成されたときと解決されたときにそれぞれ 1 つの通知を生成するアラートを作成する必要があります。アラート ルールにはどのシグナル タイプを使用する必要がありますか？

正解はMetricです。Metricシグナルタイプは、パフォーマンスカウンターなどの数値データをリアルタイムに近い形で監視し、ディメンションをサポートします。これにより、個々のサーバーや特定のカウンター値に基づいてアラートを細かく設定できます。また、アラート生成までの時間を最小限に抑え、状態ベースのアラート（解決時にも通知）をサポートします。 Logシグナルタイプは、ログデータに対してクエリを実行しますが、パフォーマンスカウンターのようなリアルタイムに近い監視には最適ではありません。Log (Saved Query)も同様にログデータに基づきます。Activity Logは、Azureリソースの管理操作やサービスイベントを監視するためのもので、オンプレミスサーバーのパフォーマンスカウンターには適用されません。