Você precisa de uma única consulta que liste todos os servidores habilitados para Arc que não possuem a extensão do Azure Monitor Agent e mostre o status de conformidade de quaisquer atribuições de Configuração de Convidado nesses servidores. Qual consulta do Azure Resource Graph você deve usar?

A opção correta filtra inicialmente por recursos do tipo microsoft.hybridcompute/machines (servidores Arc). Em seguida, usa um leftanti join para excluir máquinas que possuem as extensões 'AzureMonitorWindowsAgent' ou 'AzureMonitorLinuxAgent', garantindo que apenas servidores sem o Azure Monitor Agent sejam incluídos. Finalmente, um leftouter join é usado para incluir informações de conformidade de atribuições de Configuração de Convidado (microsoft.guestconfiguration/guestconfigurationassignments) para esses servidores, mesmo que não haja atribuições (daí o leftouter). As opções incorretas filtram por tipos de recursos errados (microsoft.compute/virtualmachines, microsoft.policyinsights/policystates, microsoft.operationalinsights/workspaces) ou não abordam a exclusão de máquinas com o Azure Monitor Agent e a inclusão do status de conformidade da Configuração de Convidado de forma abrangente.