Você tem 200 servidores Windows e Linux on-premises conectados via Azure Arc. Você deseja ingerir Eventos de Segurança do Windows e Syslog em um workspace do Microsoft Sentinel usando o Azure Monitor Agent, evitando o agente Log Analytics legado. Quais duas ações você deve tomar?

Para ingerir eventos de segurança do Windows e Syslog no Microsoft Sentinel usando o Azure Monitor Agent (AMA) e máquinas habilitadas para Azure Arc, você deve primeiro habilitar o conector de Eventos de Segurança do Windows no Sentinel. Este conector, ao ser configurado para usar o AMA e ter seu escopo definido para as máquinas Arc, criará e atribuirá automaticamente uma Regra de Coleta de Dados (DCR) apropriada para coletar os eventos necessários. Em seguida, é crucial implantar a extensão Azure Monitor Agent (AzureMonitorWindowsAgent para Windows e AzureMonitorLinuxAgent para Linux) nos servidores habilitados para Arc. Esta extensão permite que os servidores enviem dados de acordo com a DCR criada, garantindo a ingestão de logs no Sentinel. As opções incorretas são: Instalar o agente Log Analytics (MMA) é incorreto porque a questão especifica evitar o agente legado e usar o AMA. Criar uma assinatura de Encaminhamento de Eventos do Windows e confiar no AMA para ler de ForwardedEvents não é o método primário para coletar eventos de segurança diretamente com o conector AMA do Sentinel, que pode ler logs de segurança diretamente. Adicionar servidores a uma conta do Azure Automation não é o mecanismo de encaminhamento de logs para o Sentinel; o AMA e as DCRs são responsáveis por isso.