Masz serwer lokalny Server1 (Windows Server 2025 Standard) i kilka maszyn wirtualnych Azure. Instancja Microsoft Sentinel (Sentinel1) istnieje w regionie Central US. Które serwery mogą wysyłać zdarzenia Windows Firewall do Sentinel1 podczas implementacji Windows Firewall Events za pomocą konektora AMA?

Konektor AMA (Azure Monitor Agent) do zbierania zdarzeń Windows Firewall jest przeznaczony dla maszyn wirtualnych Azure. VM1, VM2 i VM3 to maszyny wirtualne Azure, więc mogą wysyłać zdarzenia do Sentinel1 za pomocą tego konektora. Server1 jest serwerem lokalnym (on-premises) i choć AMA może być na nim zainstalowany do zbierania innych typów logów, to konkretny konektor zdarzeń Windows Firewall przez AMA w Microsoft Sentinel jest przeznaczony dla maszyn wirtualnych Azure. Aby zbierać zdarzenia Windows Firewall z Server1, należałoby użyć innej metody, np. Azure Arc z rozszerzeniem AMA lub starszego agenta Log Analytics (MMA), ale pytanie dotyczy konkretnie konektora AMA dla zdarzeń Windows Firewall.