Azure Monitorのアラートにおいて、短期間のスパイクを無視し、一定期間の状態に基づいてアラートを発報するために設定する項目はどれか。

コンテナイメージのビルドプロセスにおいて、Dockerfile自体に潜むセキュリティリスク（例：root実行、不要なポート開放）を検出するためのツールはどれか。