Masz dwa obszary robocze usługi Log Analytics (Workspace1 i Workspace2) oraz 100 maszyn wirtualnych z systemem Windows Server. Musisz zbierać liczniki wydajności i zdarzenia z maszyn wirtualnych, wysyłać dzienniki do obu obszarów roboczych oraz przechwytywać wszystkie zdarzenia systemu Windows i zdarzenia zabezpieczeń. Który agent lub rozszerzenie należy zainstalować i skonfigurować na każdej maszynie wirtualnej?

Agent Azure Monitor (AMA) jest poprawną odpowiedzią, ponieważ umożliwia zbieranie danych z maszyn wirtualnych i wysyłanie ich do wielu obszarów roboczych usługi Log Analytics. Obsługuje zbieranie liczników wydajności, zdarzeń systemu Windows (w tym zdarzeń zabezpieczeń) i innych typów danych. Wymaga użycia reguł zbierania danych (DCR), aby zdefiniować, jakie dane mają być zbierane i gdzie mają być wysyłane. Rozszerzenie diagnostyczne Windows Azure (WAD) jest starszym rozwiązaniem, które przede wszystkim wysyła dane do konta magazynu Azure i nie jest optymalne do wysyłania danych do wielu obszarów roboczych Log Analytics. Agent maszyny wirtualnej Windows to podstawowy komponent umożliwiający interakcję maszyny wirtualnej z usługami Azure. Nie jest on przeznaczony do zbierania i wysyłania dzienników ani metryk do usługi Log Analytics.