Masz obszar roboczy usługi Azure Log Analytics, który zbiera liczniki wydajności związane z bezpieczeństwem z serwerów lokalnych. Potrzebujesz reguł alertów, które obsługują wymiary, minimalizują czas tworzenia i wysyłają pojedyncze powiadomienie zarówno w momencie wyzwolenia alertu, jak i jego rozwiązania. Jakiego typu sygnału należy użyć podczas tworzenia reguł alertów?

Poprawna odpowiedź to Metryka. Sygnały metryk natywnie obsługują wymiary, co jest kluczowe dla szczegółowego monitorowania liczników wydajności. Tworzenie reguł alertów opartych na metrykach jest zazwyczaj szybsze niż w przypadku logów, ponieważ metryki są wstępnie agregowane i mają zdefiniowaną strukturę. Co więcej, alerty oparte na metrykach w Azure Monitor oferują funkcję automatycznego rozwiązywania, co pozwala na wysyłanie powiadomień zarówno przy wyzwoleniu, jak i rozwiązaniu alertu, spełniając tym samym wszystkie wymagania. Dziennik aktywności, dziennik aplikacji i dziennik inspekcji to typy sygnałów opartych na logach, które wymagają bardziej złożonych zapytań KQL do obsługi wymiarów i mogą nie oferować tak prostej obsługi powiadomień o rozwiązaniu alertu.