Dodajesz nowy komputer z systemem Windows 10 o nazwie Computer1, który znajduje się w grupie roboczej, do obszaru roboczego Azure Log Analytics. Jaką czynność należy wykonać na komputerze Computer1, aby Log Analytics mógł odpytywać jego zdarzenia?

Prawidłową odpowiedzią jest "Dołącz do usługi Azure AD". Aby komputer z systemem Windows 10, znajdujący się w grupie roboczej, mógł wysyłać dane do obszaru roboczego Azure Log Analytics i być przez niego odpytywany, musi być zarządzany przez Azure. Najprostszym sposobem na osiągnięcie tego w środowisku grupowym jest dołączenie go do usługi Azure AD (Azure Active Directory). "Skonfiguruj Zaporę systemu Windows Defender" jest nieprawidłowe, ponieważ choć zapora może blokować komunikację, samo jej skonfigurowanie nie umożliwi Log Analytics odpytywania zdarzeń bez odpowiedniego agenta lub integracji. "Utwórz subskrypcję zdarzeń" jest nieprawidłowe, ponieważ subskrypcje zdarzeń służą do przekazywania zdarzeń między komputerami, a nie do integracji z Log Analytics. "Zainstaluj agenta Azure Monitor" jest nieprawidłowe, ponieważ agent Azure Monitor (dawniej Log Analytics agent) jest wymagany do zbierania danych z komputera i wysyłania ich do Log Analytics, ale bez dołączenia do Azure AD komputer w grupie roboczej nie będzie mógł być zarządzany ani prawidłowo skonfigurowany do wysyłania tych danych w kontekście integracji z Log Analytics w tym scenariuszu. Dołączenie do Azure AD jest krokiem umożliwiającym zarządzanie i dalszą konfigurację.