Je hebt een Azure Log Analytics-werkruimte die beveiligingsgerelateerde prestatiemeteritems verzamelt van on-premises servers. Je hebt waarschuwingsregels nodig die dimensies ondersteunen, de aanmaaktijd minimaliseren en één melding verzenden wanneer de waarschuwing wordt geactiveerd en wanneer deze is opgelost. Welk signaaltype moet je gebruiken bij het maken van de waarschuwingsregels?

Het juiste antwoord is Metric. Metrische waarschuwingen in Azure Monitor ondersteunen dimensies, wat essentieel is voor gedetailleerde filtering en aggregatie van prestatiemeteritems. Ze zijn ontworpen voor lage latentie, wat de aanmaaktijd van waarschuwingen minimaliseert. Bovendien bieden metrische waarschuwingen de mogelijkheid om één melding te versturen bij activering en één bij oplossing, wat voldoet aan de vereiste voor duidelijke statusupdates. Activity logs (activiteitenlogboeken) zijn gericht op beheerbewerkingen en servicestatus, niet op prestatiemeteritems. Application logs (toepassingslogboeken) zijn voor logboeken die door applicaties zelf worden gegenereerd, vaak gedetailleerder maar niet geoptimaliseerd voor de specifieke prestatiebewakingseisen. Audit logs (auditlogboeken) vallen vaak onder activiteitenlogboeken en richten zich op beveiligingsgerelateerde gebeurtenissen en wijzigingen, niet op continue prestatiemetingen.