Gebeurtenissen van Azure virtual machines worden verzameld in een Azure Log Analytics-werkruimte en u bent van plan waarschuwingen te maken op basis van die gebeurtenissen. Welke twee Azure-services kunnen worden gebruikt om waarschuwingen te maken op basis van de verzamelde gegevens?

Azure Monitor is de primaire service voor het verzamelen, analyseren en reageren op telemetrie van uw Azure- en on-premises omgevingen. U kunt logboekwaarschuwingen configureren in Azure Monitor die worden geactiveerd op basis van query's die u uitvoert op de gegevens in uw Log Analytics-werkruimte. Azure Sentinel is een Security Information and Event Management (SIEM)-oplossing die gebruikmaakt van Log Analytics-gegevens. Het biedt geavanceerde detectie van bedreigingen en geautomatiseerde respons, inclusief de mogelijkheid om waarschuwingen te genereren op basis van beveiligingsgebeurtenissen. Azure Security Center (nu Microsoft Defender for Cloud) richt zich op beveiligingsbeheer en bedreigingsbescherming, maar genereert zelf geen waarschuwingen uit Log Analytics-gegevens; het gebruikt deze gegevens voor zijn eigen analyses. Azure Analysis Services is een PaaS-aanbod voor gegevensmodellering en -analyse, niet voor waarschuwingen. Azure Advisor geeft aanbevelingen voor optimalisatie, geen waarschuwingen op basis van logboekgegevens.