100개의 온프레미스 Windows 서버에서 보안 관련 성능 카운터를 수집하는 Azure Log Analytics 작업 영역이 있습니다. 차원을 지원하고, 경고 생성 시간을 최소화하며, 경고 생성 시 한 번, 해결 시 한 번의 단일 알림을 생성하는 경고를 생성해야 합니다. 경고 규칙에 어떤 신호 유형을 사용해야 합니까?

메트릭 신호 유형은 차원을 지원하고, 경고 생성 시간을 최소화하며, 경고 생성 및 해결 시 단일 알림을 제공하는 데 가장 적합합니다. Log Analytics 작업 영역에서 수집된 성능 카운터는 메트릭으로 간주될 수 있으며, Azure Monitor 메트릭 플랫폼으로 전송되어 이러한 요구 사항을 충족할 수 있습니다. 로그 신호 유형은 차원을 지원하지만, 메트릭보다 경고 생성 시간이 길고, 특정 조건에 따라 여러 알림을 생성할 수 있습니다. 활동 로그는 Azure 리소스의 제어 평면 이벤트를 모니터링하는 데 사용되므로 성능 카운터 수집에는 적합하지 않습니다.