Usted añade un nuevo PC con Windows 10 llamado Computer1, que está en un grupo de trabajo, a un espacio de trabajo de Azure Log Analytics. ¿Qué acción debe realizar en Computer1 para que Log Analytics pueda consultar sus eventos?

Para que Log Analytics pueda consultar los eventos de Computer1, este debe estar unido a Azure AD. Azure Log Analytics utiliza Azure AD para la autenticación y autorización de los dispositivos que envían datos. Unirse a Azure AD permite que el dispositivo se registre y se autentique con los servicios de Azure, incluyendo Log Analytics. Configurar el Firewall de Windows Defender es importante para la seguridad, pero no habilita directamente la capacidad de Log Analytics para consultar eventos. Crear una suscripción de eventos es un mecanismo para reenviar eventos a otro sistema, no para que Log Analytics los recoja. Instalar el Agente de Azure Monitor es necesario para recopilar datos de rendimiento y eventos, pero la unión a Azure AD es un requisito previo fundamental para la comunicación segura y la autenticación del agente con el espacio de trabajo de Log Analytics en este escenario de un PC en un grupo de trabajo.