Planujesz utworzyć alerty zabezpieczeń usługi Azure Monitor dla swojej subskrypcji Azure. Jaki zasób należy utworzyć w pierwszej kolejności, aby obsługiwać te alerty?

Aby utworzyć alerty zabezpieczeń usługi Azure Monitor, w pierwszej kolejności należy skonfigurować obszar roboczy usługi Azure Log Analytics. Jest to centralne repozytorium do zbierania, przechowywania i analizowania danych dzienników z różnych zasobów Azure. Alerty zabezpieczeń Azure Monitor często opierają się na danych zbieranych i przetwarzanych w Log Analytics, co pozwala na definiowanie złożonych zapytań i reguł alertów. Konto usługi Azure Storage mogłoby służyć do przechowywania dzienników, ale nie zapewnia funkcjonalności analizy i alertowania w sposób zintegrowany z Azure Monitor. Centrum zdarzeń Azure jest usługą do przesyłania strumieniowego danych w czasie rzeczywistym, a nie do ich przechowywania i analizy pod kątem alertów. Konto usługi Azure Automation służy do automatyzacji zadań i procesów, a nie do zbierania i analizy dzienników w celu generowania alertów.