У вас есть рабочая область Azure Log Analytics, которая собирает счетчики производительности, связанные с безопасностью, со 100 локальных серверов Windows. Вам необходимо создать оповещения, которые поддерживают измерения, минимизируют время генерации оповещения и производят одно уведомление при создании оповещения и одно при его разрешении. Какой тип сигнала следует использовать для правил оповещения?

Правильный ответ — Metric. Метрические оповещения в Azure Monitor лучше всего подходят для сценариев, требующих измерения (анализа трендов), минимизации задержки и управления состоянием оповещения (одно уведомление при активации, одно при разрешении). Они используют метрики, которые по своей природе являются числовыми и оптимизированы для быстрой оценки. Log (и Log (Saved Query)) используют данные журналов, которые могут иметь большую задержку и не всегда оптимальны для измерения трендов производительности в реальном времени. Хотя журналы могут содержать числовые данные, метрические оповещения специально разработаны для этого сценария. Activity Log отслеживает операции управления Azure и события платформы, а не счетчики производительности серверов.