Welke resource moet u eerst maken om ervoor te zorgen dat virtuele machines alleen VNet1 gebruiken om te communiceren met Azure Monitor bij het inschakelen van VM Insights?

Om ervoor te zorgen dat virtuele machines alleen VNet1 gebruiken voor communicatie met Azure Monitor bij het inschakelen van VM Insights, moet u eerst een Azure Monitor Private Link Scope (AMPLS) maken. Een AMPLS stelt u in staat om Azure Monitor-services, inclusief Log Analytics-werkruimten die door VM Insights worden gebruikt, privé te verbinden met uw virtuele netwerk via Azure Private Link. Dit garandeert dat het verkeer via het Microsoft backbone-netwerk blijft en niet over het openbare internet gaat. Een Log Analytics workspace is noodzakelijk voor het opslaan van de gegevens, maar regelt niet de private connectiviteit. Een data collection rule (DCR) definieert welke gegevens worden verzameld, maar niet hoe ze worden verzonden. Een private endpoint is een onderdeel van de private connectiviteit, maar kan pas worden gemaakt nadat de AMPLS is geconfigureerd en gekoppeld aan de Log Analytics-werkruimte.