Sie haben 20 lokale Windows Server-VMs und ein Azure-Abonnement mit einem Microsoft Sentinel-Arbeitsbereich (Workspace1). Sie müssen Ereignisse von den lokalen VMs sammeln und an Workspace1 weiterleiten und Filter anwenden können, um das gesammelte Ereignisvolumen zu reduzieren. Welche zwei Komponenten sollten Sie auf jeder VM installieren?

Der Azure Connected Machine-Agent (auch bekannt als Azure Arc-Agent) ist erforderlich, um lokale Server als Azure Arc-fähige Server zu registrieren. Dies ermöglicht die Verwaltung und Überwachung dieser Server über Azure. Der Azure Monitor-Agent (AMA) ist die empfohlene Lösung zum Sammeln von Protokollen und Metriken von Windows- und Linux-VMs, einschließlich Azure Arc-fähigen Servern, und zum Senden an einen Log Analytics-Arbeitsbereich (wie Microsoft Sentinel). Er unterstützt auch Datenfilterung, um das Volumen der gesammelten Ereignisse zu reduzieren. Der Azure VM Dependency Agent und die Dependency Agent sind für die Zuordnung von Abhängigkeiten in Azure Monitor für VMs gedacht, nicht für die allgemeine Protokollsammlung. Die Log Analytics VM-Erweiterung ist der ältere Agent und wird durch den Azure Monitor-Agent ersetzt.