Sie haben mehrere virtuelle Maschinen und mehrere Log Analytics-Arbeitsbereiche. Sie planen, Azure Sentinel zur Überwachung der Windows Defender Firewall auf den virtuellen Maschinen zu verwenden. Welche virtuellen Maschinen können Sie mit Azure Sentinel verbinden?

Azure Sentinel kann Daten von allen virtuellen Maschinen sammeln, unabhängig davon, ob sie sich im selben Abonnement, in derselben Ressourcengruppe oder in derselben Region wie der Log Analytics-Arbeitsbereich befinden. Die Verbindung erfolgt über den Log Analytics-Agent, der auf jeder VM installiert wird und die Daten an den angegebenen Log Analytics-Arbeitsbereich sendet. Von dort aus kann Azure Sentinel die Daten zur Analyse und Bedrohungserkennung nutzen. Daher können VM1, VM2, VM3 und VM4 alle mit Azure Sentinel verbunden werden, solange der Log Analytics-Agent auf ihnen installiert ist und sie mit einem Log Analytics-Arbeitsbereich verbunden sind, der wiederum mit Azure Sentinel verbunden ist.