Azure 구독에 100개의 온프레미스 Windows 서버에서 보안 관련 성능 카운터를 수집하는 Log Analytics 작업 영역이 포함되어 있습니다. 해당 데이터를 기반으로 경고 규칙을 만들어야 합니다. 경고는 차원을 지원하고, 빠르게 생성할 수 있어야 하며, 경고가 발생하고 해결될 때 단일 알림을 생성해야 합니다. 경고를 생성할 때 어떤 신호 유형을 사용해야 합니까?

메트릭 신호 유형은 성능 카운터와 같은 숫자 데이터를 기반으로 경고를 생성하는 데 가장 적합합니다. 이는 차원 지원을 제공하여 특정 서버 또는 카운터 인스턴스에 대한 경고를 세분화할 수 있습니다. 또한 메트릭 경고는 거의 실시간으로 평가되어 빠르게 생성될 수 있으며, 상태 저장 경고를 통해 단일 알림을 보장합니다. 활동 로그 신호 유형과 감사 로그 신호 유형은 리소스의 작업 및 이벤트에 중점을 두며 성능 카운터 데이터에는 적합하지 않습니다. 애플리케이션 로그 신호 유형은 애플리케이션에서 생성된 텍스트 기반 로그에 사용되므로 성능 카운터에는 적합하지 않습니다.