Sie haben zwei Log Analytics-Arbeitsbereiche (Workspace1 und Workspace2) und 100 Windows Server-VMs. Sie müssen Leistungsindikatoren und Ereignisse von den VMs erfassen, Protokolle an beide Arbeitsbereiche senden und alle Windows- und Sicherheitsereignisse erfassen. Welchen Agent oder welche Erweiterung sollten Sie auf jeder VM installieren und konfigurieren?

Der Azure Monitor-Agent (AMA) ist die korrekte Wahl. Er ermöglicht das Senden von Daten an mehrere Log Analytics-Arbeitsbereiche (Multihoming), was für Ihre Anforderung, Protokolle an Workspace1 und Workspace2 zu senden, unerlässlich ist. Der AMA ist der Nachfolger der älteren Agents und bietet verbesserte Funktionen und eine flexiblere Datensammlung, einschließlich Leistungsindikatoren und detaillierter Windows- und Sicherheitsereignisse. Die Windows Azure Diagnostics-Erweiterung (WAD) ist eine ältere Lösung, die hauptsächlich für das Sammeln von Diagnosedaten von Azure-PaaS-Ressourcen konzipiert wurde und nicht die Multihoming-Fähigkeiten des AMA für Log Analytics-Arbeitsbereiche bietet. Der Windows VM-Agent ist ein grundlegender Agent, der auf allen Azure Windows-VMs vorinstalliert ist. Er ist für die Interaktion der VM mit dem Azure-Fabric zuständig und ermöglicht die Installation von Erweiterungen, sammelt aber selbst keine Leistungsindikatoren oder Ereignisprotokolle für Azure Monitor.