Sie fügen einen neuen Windows 10-PC namens Computer1, der sich in einer Arbeitsgruppe befindet, einem Azure Log Analytics-Arbeitsbereich hinzu. Welche Aktion sollten Sie auf Computer1 ausführen, damit Log Analytics seine Ereignisse abfragen kann?

Um einen Windows 10-PC in einer Arbeitsgruppe zu einem Azure Log Analytics-Arbeitsbereich hinzuzufügen und dessen Ereignisse abfragen zu können, muss der PC mit Azure AD verbunden werden. Durch den Beitritt zu Azure AD kann der Azure Monitor Agent, der für die Datensammlung erforderlich ist, die erforderliche Authentifizierung und Autorisierung für die Kommunikation mit Log Analytics erhalten. Die Konfiguration der Windows Defender Firewall ist zwar wichtig für die Netzwerksicherheit, ermöglicht aber nicht die grundlegende Verbindung mit Log Analytics. Das Erstellen eines Ereignisabonnements ist eine Methode zur Ereignisweiterleitung innerhalb von Windows, aber nicht die primäre Methode für die Integration mit Azure Log Analytics. Die Installation des Azure Monitor Agents ist zwar notwendig, aber ohne den Azure AD-Beitritt kann der Agent seine Daten nicht korrekt an den Log Analytics-Arbeitsbereich senden, da die Authentifizierungsinformationen fehlen.