온프레미스 Windows Server 가상 머신 20대와 Microsoft Sentinel 작업 영역(Workspace1)이 있는 Azure 구독이 있습니다. 온프레미스 VM에서 Workspace1으로 이벤트를 수집하고 전달해야 하며, 수집된 이벤트 볼륨을 줄이기 위해 필터를 적용할 수 있어야 합니다. 각 VM에 설치해야 하는 두 가지 구성 요소는 무엇입니까?
정답 선택
옵션을 탭하여 정답을 확인하세요.
정답: Azure Connected Machine agent, Azure Monitor agent.
이것이 정답인 이유
온프레미스 Windows Server VM에서 Microsoft Sentinel로 이벤트를 수집하고 필터링하려면 Azure Connected Machine 에이전트와 Azure Monitor 에이전트가 모두 필요합니다. Azure Connected Machine 에이전트(Azure Arc 에이전트라고도 함)는 온프레미스 서버를 Azure로 온보딩하여 Azure Arc 지원 서버로 관리할 수 있도록 합니다. 이는 Azure Monitor 에이전트가 데이터를 수집하고 Azure Monitor 작업 영역으로 보내기 위한 전제 조건입니다
끝없는 정답 찾기 없이 시험 합격
이 시험에 대한 모든 검증된 문제와 설명을 한곳에서 얻고, 준비 시간을 몇 시간 절약하세요. 1,000개 이상의 자격증 · 20개 이상의 언어 · 무료로 시작.
더 빠르게 시험 합격 → 카드 필요 없음