Azure Monitor は、Azure Cosmos DB を含む Azure リソースの包括的な監視を提供するサービスです。Azure Monitor を使用して、Azure Cosmos DB アカウントからのメトリックとログを収集、分析、アラートできます。Azure Monitor を使用して、アカウントのメトリック、アクティビティ ログ イベント、または Log Analytics ログに基づいて Azure Cosmos DB のアラートを作成できます1。
自分のシナリオで、データベースを対象とするリクエストが利用可能な 1 秒あたりのリクエスト ユニット (RU/秒) を超えたときにアラートを受け取りたい場合は、ドキュメント クォータ メトリックを使用する必要があります。このメトリクスは、アカウントまたはコンテナーによって消費される RU/秒の割合を測定します。次の手順に従って、Azure portal からこのメトリックに対するアラート ルールを作成できます2:
Azure portal で、監視する Azure Cosmos DB アカウントを選択します。
サイドバーの「監視」セクションで、「アラート」を選択し、「新しいアラート ルール」を選択します。
[アラート ルールの作成] ウィンドウで、サブスクリプション名とリソースの種類 (Azure Cosmos DB アカウント) を選択して、[範囲] セクションに入力します。
[条件] セクションで、[条件の追加] を選択し、シグナルのリストから [ドキュメント クォータ] を選択します。
[信号ロジックの構成] ペインで、アラート条件のしきい値と演算子を指定します。たとえば、しきい値として 90 以上を選択し、RU/秒の消費量がプロビジョニングされたスループットの 90% 以上に達したときにアラートを受け取るオペレーターを選択できます。
[アラート ルールの詳細] セクションで、アラート ルールの名前と説明を指定します。
[アクション] セクションで、[アクション グループの追加] を選択し、アラートの通知を受信する方法を選択します。たとえば、アクション タイプとして電子メール/SMS/プッシュ/音声を選択し、受信者として電子メール アドレスまたは電話番号を入力できます。
アラート ルールの設定を確認し、[アラート ルールの作成] を選択して保存します。

参照：
https://docs.microsoft.com/en-us/azure/cosmos-db/secure-access-to-data
https://docs.microsoft.com/en-us/rest/api/resources/

説明
disableLocalAuth プロパティは、主キー/副キーなどのローカル認証方法が Azure Cosmos DB アカウントに対して無効になっているかどうかを示すブール フラグです。このプロパティを true に設定すると、Azure Cosmos DB アカウントが認証に Azure Active Directory ID のみを必要とするようになり、セキュリティが向上します1。
トピック 1、Litware, Inc
ケーススタディ
これはケーススタディです。ケーススタディは個別に時間が設定されるわけではありません。各ケースを完了したいだけ試験時間を費やすことができます。ただし、この試験には追加のケーススタディやセクションが存在する場合があります。この試験に含まれるすべての質問を指定された時間内に完了できるように時間を管理する必要があります。
ケーススタディに含まれる質問に答えるには、ケーススタディで提供される情報を参照する必要があります。ケース スタディには、ケース スタディで説明されているシナリオに関する詳細情報を提供する展示やその他のリソースが含まれる場合があります。このケーススタディでは、各質問は他の質問から独立しています。
このケーススタディの最後に、レビュー画面が表示されます。この画面では、試験の次のセクションに進む前に、回答を確認し、変更を加えることができます。新しいセクションを開始した後は、このセクションに戻ることはできません。
ケーススタディを開始するには
このケーススタディの最初の質問を表示するには、「次へ」ボタンをクリックします。質問に答える前に、左側のペインのボタンを使用してケーススタディの内容を調べてください。これらのボタンをクリックすると、ビジネス要件、既存の環境、問題の説明などの情報が表示されます。ケーススタディに [すべての情報] タブがある場合、表示される情報は後続のタブに表示される情報と同じであることに注意してください。質問に答える準備ができたら、「質問」ボタンをクリックして質問に戻ります。
概要
Litware, Inc. は、米国に本拠を置く食料品小売業者です。Litware はシアトルに本社と主要データセンターを持っています。同社は全米に 50 の小売店を展開しており、オンラインでの存在感も高まっています。各店舗はインターネットに直接接続します。
既存の環境。クラウドおよびデータ サービス環境。
Litware には、次の表に示すリソースを含む Azure サブスクリプションがあります。

productdb の各コンテナーは手動スループット用に構成されています。
コンプロダクト コンテナには、会社の製品カタログ データが保存されます。con-product の各ドキュメントには、con-productvendor 値が含まれています。コンプロダクトのデータをターゲットとするクエリのほとんどは、次の形式です。
SELECT * FROM con-product p WHERE p.con-productVendor - '名前'
con-productVendor コンテナ内のデータをターゲットとするほとんどのクエリは、SELECT * FROM con-productVendor pv ORDER BY pv.creditRating, pv.yearFounded 既存の環境の形式になります。現在の問題。
Litware では次の問題が特定されています。
con-productVendor コンテナ内の製品カテゴリの更新は、con-product コンテナ内のドキュメントに自動的には反映されません。
製品内のアプリケーションの更新により、HTTP ステータス コード 429「リクエストが多すぎます」が頻繁に発生します。ステータス コード 429 が、更新中の過剰なリクエスト ユニット (RU) の消費に関連していることがわかりました。
要件。計画された変更
Litware は、iotdb という名前のデータベースを含む、account2 という名前の新しい Azure Cosmos DB コア (SQL) API アカウントを実装する予定です。iotdb データベースには、con-iot1 および con-iot2 という名前の 2 つのコンテナーが含まれます。
Litware は次の変更を行う予定です。
テレメトリ データを account2 に保存します。
複数の読み取り/書き込みリージョンをサポートするように account1 を構成します。
コンプロダクトコンテナの参照整合性を実装します。
Azure Functions を使用して、製品の更新に関する通知をさまざまな受信者に送信します。
すべての場所から実行され、account1 のデータをクエリする App1 という名前のアプリを開発します。
小売店から実行され、account2 のデータをクエリする App2 という名前のアプリを開発します。App2 が account2 にアクセスするときは、単一​​の DNS エンドポイントに制限する必要があります。
要件。ビジネス要件
Litware は次のビジネス要件を特定します。
要件に対して複数のソリューションがある場合は、追加コストが発生しない限り、最高のパフォーマンスを提供するソリューションを選択してください。
IoT 関連の処理に対する Azure Cosmos DB のコストが予測可能であることを確認します。
小売店でのファイアウォールの変更の数を最小限に抑えます。
要件。製品カタログの要件
Litware は、製品カタログに対して次の要件を特定します。
製品カタログ データのカスタム競合解決ポリシーを実装します。
副製品コンテナの更新中のエラーの頻度を最小限に抑えます。
マルチリージョン書き込みを構成したら、account1 のデータに対する App1 クエリのパフォーマンスを最大化します。
コンプロダクト コンテナー内のドキュメントが更新されるたびに、2 つの Azure 関数の実行をトリガーします。