Ваша подписка Azure включает рабочую область Log Analytics, которая собирает счетчики производительности, связанные с безопасностью, со 100 локальных серверов Windows. Вам необходимо создать правила оповещения на основе этих данных. Оповещения должны поддерживать измерения, быстро создаваться и генерировать одно уведомление при срабатывании оповещения и при его разрешении. Какой тип сигнала следует использовать при создании оповещений?

Правильный ответ — тип сигнала метрики. Метрики в Azure Monitor идеально подходят для оповещений, требующих измерений, таких как счетчики производительности. Они обрабатываются быстро, так как представляют собой числовые значения, агрегированные с течением времени. Оповещения на основе метрик могут генерировать одно уведомление при срабатывании и одно при разрешении, что соответствует требованию. Журнал действий (Activity log) отслеживает события управления и изменения ресурсов Azure, а не данные производительности серверов. Журнал приложений (Application Log) относится к событиям, генерируемым приложениями, а не системными счетчиками производительности. Журнал аудита (Audit Log) обычно используется для отслеживания действий пользователей и изменений конфигурации, что не соответствует задаче мониторинга производительности.