100 şirket içi Windows sunucusundan güvenlikle ilgili performans sayaçlarını toplayan bir Azure Log Analytics çalışma alanınız var. Boyutları destekleyen, uyarı oluşturma süresini en aza indiren ve uyarı oluşturulduğunda tek bir bildirim, çözüldüğünde ise başka bir bildirim üreten uyarılar oluşturmanız gerekir. Uyarı kuralları için hangi sinyal türünü kullanmalısınız?

Doğru cevap Metrik'tir. Metrik tabanlı uyarılar, boyutları destekler, uyarı oluşturma süresini en aza indirir ve durum değişikliklerinde (tetiklendi/çözüldü) tek bildirim sağlar. Bu, özellikle performans sayaçları gibi sürekli değişen veriler için idealdir. Log (Günlük) sinyal türü, boyutları desteklese de, büyük günlük verilerini sorgulamak daha uzun sürebilir ve her eşleşme için ayrı bir bildirim gönderebilir, bu da istenen tek bildirim davranışına uymaz. Log (Saved Query) de benzer sınırlamalara sahiptir. Activity Log (Etkinlik Günlüğü) ise yönetim düzlemi olaylarını izlemek için kullanılır, performans sayaçları gibi veri düzlemi metrikleri için uygun değildir.