Tiene varias máquinas virtuales y múltiples espacios de trabajo de Log Analytics. Planea usar Azure Sentinel para monitorear Windows Defender Firewall en las máquinas virtuales. ¿Qué máquinas virtuales puede conectar a Azure Sentinel?

Azure Sentinel puede recopilar eventos de seguridad de cualquier máquina virtual (VM) que envíe sus registros a un espacio de trabajo de Log Analytics. No hay restricciones de ubicación o suscripción para las VM, siempre que estén configuradas para enviar datos al espacio de trabajo de Log Analytics conectado a Azure Sentinel. Por lo tanto, VM1 (misma suscripción, misma región), VM2 (misma suscripción, diferente región), VM3 (diferente suscripción, misma región) y VM4 (diferente suscripción, diferente región) pueden conectarse a Azure Sentinel. Las opciones que limitan la conectividad a un subconjunto de estas VM son incorrectas porque no reflejan la flexibilidad de Azure Sentinel para integrar datos de Log Analytics de diversas fuentes.