Welche Ressource sollten Sie zuerst erstellen, um sicherzustellen, dass virtuelle Maschinen nur VNet1 zur Kommunikation mit Azure Monitor verwenden, wenn VM Insights aktiviert wird?

Um sicherzustellen, dass virtuelle Maschinen nur VNet1 zur Kommunikation mit Azure Monitor verwenden, wenn VM Insights aktiviert wird, müssen Sie zuerst einen Azure Monitor Private Link Scope (AMPLS) erstellen. AMPLS ermöglicht es Ihnen, private Endpunkte mit Azure Monitor-Ressourcen wie Log Analytics-Arbeitsbereichen zu verbinden. Dies leitet den Datenverkehr über Ihr privates Netzwerk anstatt über das öffentliche Internet. Ein Log Analytics-Arbeitsbereich ist zwar notwendig, um VM Insights zu nutzen, aber er allein erzwingt keine private Konnektivität. Eine Datensammlungsregel (DCR) definiert, welche Daten gesammelt werden und wohin sie gesendet werden, aber sie steuert nicht die Netzwerkkonnektivität. Ein privater Endpunkt ist eine Netzwerkschnittstelle, die private Konnektivität zu einem Azure-Dienst bereitstellt, aber er muss mit einem AMPLS verknüpft werden, um den Zugriff auf Azure Monitor-Ressourcen zu steuern.