Você tem dois workspaces do Log Analytics (Workspace1 e Workspace2) e 100 VMs do Windows Server. Você deve coletar contadores de desempenho e eventos das VMs, enviar logs para ambos os workspaces e capturar todos os eventos de segurança e do Windows. Qual agente ou extensão você deve instalar e configurar em cada VM?

O agente do Azure Monitor (AMA) é a solução correta porque ele pode enviar dados para vários workspaces do Log Analytics e é a tecnologia mais recente e preferida para coleta de logs e métricas no Azure. Ele permite a coleta de contadores de desempenho, logs de eventos do Windows e eventos de segurança, atendendo a todos os requisitos. A extensão de diagnóstico do Windows Azure (WAD) é uma tecnologia mais antiga e não suporta o envio de dados para múltiplos workspaces do Log Analytics de forma nativa e eficiente como o AMA. O agente de VM do Windows é um componente fundamental para o gerenciamento de VMs no Azure, mas não é usado para coletar logs e métricas de desempenho para o Log Analytics; essa é a função do agente do Azure Monitor.