你有一个本地服务器 Server1 (Windows Server 2025 Standard) 和几台 Azure 虚拟机。Microsoft Sentinel 实例 (Sentinel1) 位于美国中部区域。在使用 AMA 连接器实现 Windows 防火墙事件时,哪些服务器可以将 Windows 防火墙事件发送到 Sentinel1?
选择一个答案
点击一个选项来检查您的答案。
正确答案: 仅限 VM1、VM2 和 VM3.
为什么这是答案
正确答案是“仅限 VM1、VM2 和 VM3”。Microsoft Sentinel 的 AMA 连接器(Azure Monitor Agent)可以从 Azure 虚拟机和启用了 Azure Arc 的本地服务器收集日志。题目中提到 Server1 是本地服务器,但没有说明它是否启用了 Azure Arc。因此,只有明确是 Azure VM 的 VM1、VM2 和 VM3 能够通过 AMA 连接器将 Windows 防火墙事件发送到 Sentinel1。如果 Server1 启用了 Azure Arc,那么它也可以发送事件,但题目中未明确说明。其他选项错误在于未能完全识别所有符合条件的 Azure VM,或包含了未明确符合条件的本地服务器。
通过考试 — 无需无休止地寻找答案
将本次考试的所有验证问题和解释集中在一处,节省数小时的准备时间。1,000+ 认证 · 20+ 语言 · 免费开始。
更快通过考试 → 无需银行卡