オンプレミスサーバー Server1 (Windows Server 2025 Standard) と複数の Azure 仮想マシンがあります。Microsoft Sentinel インスタンス (Sentinel1) は米国中部リージョンに存在します。AMA コネクタを使用して Windows ファイアウォール イベントを実装する場合、どのサーバーが Windows ファイアウォール イベントを Sentinel1 に送信できますか？

AMA コネクタは Azure Monitor Agent を利用しており、Azure VM からのログ収集に最適化されています。オンプレミスサーバー Server1 は Windows Server 2025 Standard であり、Azure Arc を使用して Azure に接続されていれば AMA コネクタを利用できますが、AMA コネクタは Windows ファイアウォール イベントの収集を直接サポートしていません。Windows ファイアウォール イベントは、通常、Log Analytics エージェント（レガシー）または Azure Monitor Agent (AMA) のカスタムログ収集機能、またはセキュリティイベントの収集設定を通じて収集されます。AMA コネクタは、特定のデータ型（パフォーマンスカウンター、イベントログ、Syslogなど）を収集しますが、Windows ファイアウォールイベントは標準では含まれません。したがって、AMA コネクタを使用して Windows ファイアウォール イベントを送信できるのは Azure VM のみです。