你有20台本地Windows Server虚拟机，以及一个包含Microsoft Sentinel工作区（Workspace1）的Azure订阅。你需要收集本地虚拟机中的事件并将其转发到Workspace1，并且能够应用筛选器以减少收集的事件量。你需要在每台虚拟机上安装哪两个组件？

要将本地Windows Server虚拟机的事件收集并转发到Azure Sentinel，你需要安装两个关键组件。首先是Azure Connected Machine代理（也称为Azure Arc代理），它使本地服务器能够注册到Azure并被视为Azure资源。这允许你从Azure管理和监控这些服务器。其次是Azure Monitor代理（AMA），它负责从服务器收集日志和性能数据，并将其发送到Azure Monitor工作区（Azure Sentinel使用此工作区）。AMA提供了高级筛选功能，可以减少收集的事件量，从而降低成本并提高效率。 其他选项不正确： 适用于Windows的Azure VM Dependency代理扩展和Dependency代理用于VM Insights的映射功能，而不是事件收集。 适用于Windows的Log Analytics VM扩展是旧版代理，已被Azure Monitor代理取代，并且不提供相同的细粒度筛选功能。