Masz obszar roboczy Azure Log Analytics, który zbiera liczniki wydajności związane z bezpieczeństwem ze 100 lokalnych serwerów Windows. Musisz utworzyć alerty, które obsługują wymiary, minimalizują czas generowania alertu i generują pojedyncze powiadomienie po utworzeniu alertu oraz jedno po jego rozwiązaniu. Jakiego typu sygnału należy użyć dla reguł alertów?

Poprawna odpowiedź to Metric. Alerty oparte na metrykach (Metric) są idealne dla tego scenariusza, ponieważ obsługują wymiary (co pozwala na agregację danych i tworzenie alertów dla konkretnych instancji serwerów), mają najniższe opóźnienia w generowaniu alertów (co jest kluczowe dla minimalizacji czasu reakcji) i oferują funkcję automatycznego rozwiązywania alertów, co umożliwia wysyłanie powiadomienia o rozwiązaniu problemu. Alerty oparte na logach (Log) lub logach (Saved Query) mają wyższe opóźnienia i nie oferują wbudowanej funkcji automatycznego rozwiązywania z powiadomieniem. Alerty z dziennika aktywności (Activity Log) są przeznaczone do monitorowania operacji zarządzania zasobami Azure, a nie liczników wydajności z serwerów lokalnych.