Je hebt meerdere virtuele machines en meerdere Log Analytics-werkruimten. Je bent van plan Azure Sentinel te gebruiken om Windows Defender Firewall op de virtuele machines te monitoren. Welke virtuele machines kun je verbinden met Azure Sentinel?

Azure Sentinel kan gegevens verzamelen van elke virtuele machine (VM) die is verbonden met een Log Analytics-werkruimte, ongeacht welke specifieke werkruimte het is. De sleutel is dat de VM's de Log Analytics-agent moeten hebben geïnstalleerd en geconfigureerd om gegevens naar een van de werkruimten te sturen. Zodra de gegevens in Log Analytics staan, kan Azure Sentinel, dat bovenop Log Analytics werkt, deze gegevens analyseren. Daarom kunnen alle VM's (VM1, VM2, VM3 en VM4) die gegevens naar een van de Log Analytics-werkruimten sturen, worden gemonitord door Azure Sentinel. De andere opties zijn onjuist omdat ze ten onrechte suggereren dat er beperkingen zijn op basis van de specifieke Log Analytics-werkruimte waarnaar een VM gegevens stuurt.