U bent van plan Azure Monitor-beveiligingswaarschuwingen te maken voor uw Azure-abonnement. Welke resource moet u als eerste maken om deze waarschuwingen te ondersteunen?

Een Azure Log Analytics-werkruimte is essentieel omdat deze de centrale opslagplaats is voor logboekgegevens die door Azure Monitor worden verzameld. Beveiligingswaarschuwingen in Azure Monitor zijn gebaseerd op query's die worden uitgevoerd op deze logboekgegevens. Zonder een Log Analytics-werkruimte kunnen de benodigde logboeken niet worden verzameld en geanalyseerd om waarschuwingen te genereren. Een Azure Storage-account kan logboeken opslaan, maar biedt niet de querymogelijkheden die nodig zijn voor waarschuwingen. Een Azure Event Hub is voor het streamen van gebeurtenissen, niet voor het opslaan en analyseren van logboeken voor waarschuwingen. Een Azure Automation-account wordt gebruikt voor het automatiseren van taken, niet voor het verzamelen en analyseren van logboekgegevens voor beveiligingswaarschuwingen.