Você tem várias máquinas virtuais e múltiplos workspaces do Log Analytics. Você planeja usar o Azure Sentinel para monitorar o Firewall do Windows Defender nas máquinas virtuais. Quais máquinas virtuais você pode conectar ao Azure Sentinel?

O Azure Sentinel pode coletar logs de qualquer máquina virtual que esteja conectada a um workspace do Log Analytics, independentemente de onde essa máquina virtual esteja hospedada (Azure, on-premises ou outra nuvem) ou do sistema operacional (Windows ou Linux). Todas as VMs mencionadas (VM1, VM2, VM3 e VM4) estão conectadas a algum workspace do Log Analytics. Portanto, o Azure Sentinel pode ser configurado para ingerir os logs do Firewall do Windows Defender de todas elas. As opções que limitam a conexão a um subconjunto das VMs estão incorretas porque o Azure Sentinel não impõe restrições com base na localização da VM ou na sua conexão específica com um workspace, desde que haja uma conexão com algum workspace.