Vous avez deux espaces de travail Log Analytics (Workspace1 et Workspace2) et 100 machines virtuelles Windows Server. Vous devez collecter les compteurs de performance et les événements des machines virtuelles, envoyer les journaux aux deux espaces de travail et capturer tous les événements Windows et de sécurité. Quel agent ou extension devez-vous installer et configurer sur chaque machine virtuelle ?

L'agent Azure Monitor (AMA) est la solution correcte car il est conçu pour collecter des données de surveillance à partir de machines virtuelles Azure et non-Azure, et il peut envoyer des données à plusieurs espaces de travail Log Analytics simultanément. Il prend en charge la collecte de compteurs de performance, de journaux d'événements Windows (y compris les événements de sécurité) et d'autres données de diagnostic. L'extension de diagnostic Windows Azure (WAD) est une solution plus ancienne et est principalement utilisée pour collecter des données de diagnostic pour Azure Cloud Services et des machines virtuelles classiques. Bien qu'elle puisse collecter des compteurs de performance et des journaux d'événements, elle n'est pas optimisée pour l'envoi vers plusieurs espaces de travail Log Analytics et est progressivement remplacée par l'AMA pour les scénarios de surveillance modernes. L'agent de machine virtuelle Windows est un composant essentiel d'Azure qui permet aux machines virtuelles d'interagir avec les services Azure. Il est nécessaire pour l'installation d'extensions, mais il ne collecte pas lui-même les données de surveillance ni ne les envoie à Log Analytics. Il agit comme un prérequis pour l'installation d'agents comme l'AMA, mais n'est pas l'agent de collecte de données lui-même.