У вас есть две рабочие области Log Analytics (Workspace1 и Workspace2) и 100 виртуальных машин Windows Server. Вам необходимо собирать счетчики производительности и события с виртуальных машин, отправлять журналы в обе рабочие области и фиксировать все события Windows и безопасности. Какой агент или расширение следует установить и настроить на каждой виртуальной машине?

Агент Azure Monitor (AMA) является правильным выбором, поскольку он позволяет собирать данные с виртуальных машин и отправлять их в несколько рабочих областей Log Analytics, что соответствует требованию отправки журналов в Workspace1 и Workspace2. AMA также поддерживает сбор счетчиков производительности, событий Windows и событий безопасности. Расширение диагностики Windows Azure (WAD) устарело и не поддерживает отправку данных в несколько рабочих областей Log Analytics. Агент Windows VM не является самостоятельным агентом для сбора данных мониторинга; это встроенный компонент Azure, который обеспечивает взаимодействие с расширениями, но сам по себе не собирает журналы или метрики.