Você tem 20 máquinas virtuais Windows Server on-premises e uma assinatura do Azure com um workspace do Microsoft Sentinel (Workspace1). Você precisa coletar e encaminhar eventos das VMs on-prem para o Workspace1 e ser capaz de aplicar filtros para reduzir o volume de eventos coletados. Quais dois componentes você deve instalar em cada VM?

Para coletar e encaminhar eventos de VMs Windows Server on-premises para o Microsoft Sentinel no Azure, e aplicar filtros para reduzir o volume, você precisa do Azure Connected Machine agent e do Azure Monitor agent. O Azure Connected Machine agent (também conhecido como agente do Azure Arc) registra as VMs on-premises no Azure, permitindo que elas sejam gerenciadas como recursos do Azure. O Azure Monitor agent é o agente de coleta de dados unificado que substitui os agentes legados e permite a configuração de regras de coleta de dados (DCRs) para filtrar eventos antes do envio, otimizando o volume e os custos. O Azure VM Dependency agent extension for Windows e o Dependency agent são usados para mapeamento de dependências de processos e não para coleta de logs de segurança. O Log Analytics VM extension for Windows é o agente legado e não oferece as capacidades avançadas de filtragem e otimização do Azure Monitor agent.