У вас есть несколько виртуальных машин и несколько рабочих областей Log Analytics. Вы планируете использовать Azure Sentinel для мониторинга брандмауэра Защитника Windows на виртуальных машинах. Какие виртуальные машины можно подключить к Azure Sentinel?

Azure Sentinel может собирать журналы со всех виртуальных машин, независимо от их операционной системы (Windows или Linux) и расположения (Azure или локальная среда), при условии, что на них установлен агент Log Analytics и они подключены к рабочей области Log Analytics. VM1 (Windows, Azure), VM2 (Linux, Azure), VM3 (Windows, локальная) и VM4 (Linux, локальная) могут быть подключены к Azure Sentinel, поскольку все они могут отправлять данные в Log Analytics. Azure Sentinel использует рабочие области Log Analytics в качестве своего базового хранилища данных. Таким образом, все перечисленные виртуальные машины могут быть подключены к Azure Sentinel для мониторинга брандмауэра Защитника Windows (для Windows VM) или других событий безопасности.