Tiene 200 servidores Windows y Linux locales conectados a través de Azure Arc. Desea ingerir eventos de seguridad de Windows y Syslog en un espacio de trabajo de Microsoft Sentinel utilizando el Agente de Azure Monitor, evitando el agente heredado de Log Analytics. ¿Qué dos acciones debe realizar?

Para ingerir eventos de seguridad de Windows y Syslog usando el Agente de Azure Monitor (AMA) y evitar el agente heredado de Log Analytics, primero debe implementar la extensión de AMA (AzureMonitorWindowsAgent/AzureMonitorLinuxAgent) en todos los servidores habilitados para Arc. Esta extensión es necesaria para que los servidores puedan enviar datos según las reglas de recopilación de datos (DCR). Luego, en Microsoft Sentinel, debe habilitar el conector de eventos de seguridad de Windows a través de AMA y delimitarlo a las máquinas habilitadas para Arc. Esto permitirá que Sentinel cree y asigne automáticamente un DCR que recopile el conjunto de eventos de seguridad y Syslog requerido. Instalar el agente de Log Analytics (MMA) es incorrecto porque la pregunta especifica evitar el agente heredado. Crear una suscripción de reenvío de eventos de Windows no es el método principal ni más eficiente para la ingesta directa de eventos de seguridad y Syslog a través de AMA en Sentinel. Agregar servidores a una cuenta de Azure Automation no es el mecanismo para reenviar directamente registros a Sentinel; Azure Automation se utiliza principalmente para la automatización y orquestación.