Vous avez 200 serveurs Windows et Linux sur site connectés via Azure Arc. Vous souhaitez ingérer les événements de sécurité Windows et les Syslog dans un espace de travail Microsoft Sentinel à l'aide de l'agent Azure Monitor, en évitant l'ancien agent Log Analytics. Quelles sont les deux actions à entreprendre ?

Pour ingérer des événements de sécurité Windows et des Syslog dans Microsoft Sentinel via l'Agent Azure Monitor (AMA), vous devez d'abord activer le connecteur de données approprié dans Sentinel. L'activation du connecteur Événements de sécurité Windows via AMA permet à Sentinel de créer automatiquement une règle de collecte de données (DCR) et de l'attribuer aux machines compatibles Arc spécifiées, garantissant ainsi la collecte des événements de sécurité requis. Ensuite, il est essentiel de déployer l'extension Azure Monitor Agent (AzureMonitorWindowsAgent ou AzureMonitorLinuxAgent) sur tous les serveurs compatibles Arc. Cette extension permet aux serveurs d'envoyer des données à Sentinel conformément à la DCR définie. L'installation de l'agent Log Analytics (MMA) est incorrecte car la question spécifie d'éviter l'ancien agent Log Analytics. La création d'un abonnement de transfert d'événements Windows n'est pas la méthode directe pour ingérer des événements de sécurité via AMA dans Sentinel. L'ajout de serveurs à un compte Azure Automation ne gère pas directement l'ingestion de journaux vers Sentinel via AMA.