Windows 10-Computer senden alle verfügbaren Windows-Ereignisprotokolle an einen Azure Log Analytics-Arbeitsbereich. Welche der in der Tabelle aufgeführten Ereignisse werden im Log Analytics-Arbeitsbereich erfasst, basierend auf den protokollierten Ereignissen?

Wenn Windows 10-Computer alle verfügbaren Windows-Ereignisprotokolle an einen Azure Log Analytics-Arbeitsbereich senden, werden standardmäßig alle Ereignisse erfasst, die von den konfigurierten Ereignisquellen generiert werden. Dies umfasst sowohl Sicherheitsereignisse (wie Anmeldeversuche oder Änderungen an Benutzerkonten) als auch Systemereignisse (wie Start- und Herunterfahrvorgänge, Treiberfehler) und Anwendungsereignisse (wie Anwendungsabstürze oder erfolgreiche Ausführungen). Auch Setup-Ereignisse, die während der Installation oder Konfiguration von Windows oder Anwendungen auftreten, werden protokolliert. Die Option "1, 2, 3 und 4" ist korrekt, da Log Analytics so konfiguriert werden kann, dass es alle diese Kategorien von Ereignissen sammelt. Die anderen Optionen sind falsch, da sie eine Untermenge der tatsächlich erfassten Ereignisse darstellen würden.