U hebt 20 on-premises Windows Server virtuele machines en een Azure-abonnement met een Microsoft Sentinel-workspace (Workspace1). U moet gebeurtenissen van de on-prem VM's verzamelen en doorsturen naar Workspace1 en filters kunnen toepassen om het verzamelde gebeurtenisvolume te verminderen. Welke twee componenten moet u op elke VM installeren?

De Azure Connected Machine agent (ook bekend als de Azure Arc agent) is nodig om on-premises Windows Server VM's te registreren bij Azure Arc, waardoor ze als Azure-resources kunnen worden beheerd. De Azure Monitor agent (AMA) is vereist om gebeurtenislogboeken en andere monitoringgegevens van de VM's te verzamelen en naar de Log Analytics-workspace (Workspace1) in Azure Sentinel te sturen. De AMA biedt ook de mogelijkheid om gegevensfilters toe te passen, wat essentieel is voor het verminderen van het verzamelde gebeurtenisvolume. De Azure VM Dependency agent extension for Windows en de Dependency agent zijn gerelateerd aan de Service Map-oplossing en zijn niet primair bedoeld voor het verzamelen van algemene gebeurtenislogboeken. De Log Analytics VM extension for Windows is de oudere agent (MMA/OMS agent) die wordt vervangen door de Azure Monitor agent en biedt niet dezelfde flexibiliteit en filtermogelijkheden.