Masz 20 lokalnych maszyn wirtualnych z systemem Windows Server i subskrypcję platformy Azure z obszarem roboczym Microsoft Sentinel (Workspace1). Musisz zbierać i przekazywać zdarzenia z lokalnych maszyn wirtualnych do Workspace1 oraz mieć możliwość stosowania filtrów w celu zmniejszenia ilości zbieranych zdarzeń. Które dwa komponenty należy zainstalować na każdej maszynie wirtualnej?

Aby połączyć lokalne maszyny wirtualne z platformą Azure i zbierać z nich zdarzenia, potrzebne są dwa kluczowe komponenty. Agent Azure Connected Machine (znany również jako agent Arc) jest wymagany do rejestracji maszyn wirtualnych w usłudze Azure Arc, co umożliwia zarządzanie nimi z poziomu Azure. Agent Azure Monitor jest odpowiedzialny za zbieranie danych, w tym zdarzeń, i przesyłanie ich do obszaru roboczego Log Analytics (który jest używany przez Microsoft Sentinel). Umożliwia on również filtrowanie zdarzeń, co pozwala na redukcję ilości przesyłanych danych. Inne opcje, takie jak rozszerzenie Log Analytics VM, są starszymi rozwiązaniami lub służą do innych celów (np. Dependency agent do mapowania zależności).