Przed utworzeniem alertów bezpieczeństwa za pomocą usługi Azure Monitor w subskrypcji, który zasób platformy Azure należy utworzyć w pierwszej kolejności?

Aby tworzyć alerty bezpieczeństwa za pomocą usługi Azure Monitor, dane dziennika muszą być gromadzone i przechowywane w centralnym miejscu, które może być przeszukiwane i analizowane. Obszar roboczy Azure Log Analytics pełni tę funkcję, służąc jako repozytorium dla danych dzienników i metryk z różnych zasobów Azure. Azure Monitor wykorzystuje te dane do oceny warunków alertów i wyzwalania powiadomień. Konto Azure Automation jest używane do automatyzacji zadań i procesów, ale nie jest wymagane do samego tworzenia alertów. Centrum zdarzeń Azure (Azure Event Hub) służy do przesyłania strumieniowego dużych ilości danych zdarzeń, co jest przydatne do zbierania danych, ale nie jest bezpośrednio miejscem ich przechowywania i analizy dla celów alertów bezpieczeństwa w Azure Monitor. Konto usługi Azure Storage może przechowywać dane, ale nie zapewnia funkcjonalności zapytań i analizy wymaganej przez Azure Monitor do efektywnego zarządzania alertami.