Azure Arc aracılığıyla bağlanmış 200 şirket içi Windows ve Linux sunucunuz var. Eski Log Analytics aracısından kaçınarak Windows Güvenlik Olaylarını ve Syslog'u bir Microsoft Sentinel çalışma alanına Azure Monitör Aracısı'nı kullanarak almak istiyorsunuz. Hangi iki eylemi gerçekleştirmelisiniz?

Doğru seçenekler, Azure Monitör Aracısı'nı (AMA) kullanarak şirket içi sunuculardan Microsoft Sentinel'e Windows Güvenlik Olaylarını ve Syslog'u alma adımlarını açıklar. İlk olarak, Arc özellikli sunucuların veri gönderebilmesi için Azure Monitör Aracısı uzantısının bu sunuculara dağıtılması gerekir. İkinci olarak, Microsoft Sentinel'de AMA konektörü aracılığıyla Windows Güvenlik Olaylarının etkinleştirilmesi, gerekli olay kümesini toplayan bir Veri Toplama Kuralı (DCR) oluşturacak ve bunu Arc özellikli makinelere atayacaktır. Yanlış seçenekler: Log Analytics aracısının (MMA) yüklenmesi, soruda belirtilen "eski Log Analytics aracısından kaçınarak" gereksinimine aykırıdır. Bir Windows Olay Yönlendirme aboneliği oluşturmak ve ForwardedEvents günlüğünden okumak, doğrudan Güvenlik günlüğünden veri toplamayı hedefleyen AMA'nın temel işleyişine uygun değildir ve Syslog'u kapsamaz. Sunucuları bir Azure Otomasyon hesabına eklemek, günlükleri Sentinel'e iletmek için birincil yöntem değildir ve bu senaryo için uygun bir çözüm değildir.