Вы планируете создать оповещения безопасности Azure Monitor для своей подписки Azure. Какой ресурс следует создать в первую очередь для поддержки этих оповещений?

Правильный ответ — рабочая область Azure Log Analytics. Azure Monitor использует рабочие области Log Analytics для сбора, хранения и анализа журналов и метрик из различных источников Azure, включая журналы безопасности. Для создания оповещений безопасности Azure Monitor, основанных на данных журналов, в первую очередь необходимо иметь место для хранения этих журналов. Рабочая область Log Analytics предоставляет эту необходимую инфраструктуру. Учетная запись хранения Azure используется для общего хранения данных, но не оптимизирована для запросов и анализа журналов, необходимых для оповещений Monitor. Центр событий Azure используется для потоковой передачи данных в реальном времени, а не для постоянного хранения и анализа журналов. Учетная запись Azure Automation используется для автоматизации задач и рабочих процессов, но не является первичным хранилищем для журналов оповещений.