您將名為 Computer1 的新 Windows 10 電腦（位於工作群組中）新增至 Azure Log Analytics 工作區。您應該在 Computer1 上執行什麼動作，以便 Log Analytics 可以查詢其事件？

正確答案是「加入 Azure AD」。將電腦加入 Azure AD 後，Log Analytics 工作區就能透過 Azure AD 憑證驗證電腦，並允許 Log Analytics 代理程式將資料傳送至工作區。 「設定 Windows Defender Firewall」是必要的，但不足以讓 Log Analytics 查詢事件。防火牆設定只會控制網路流量，不會建立 Log Analytics 工作區與電腦之間的信任關係。 「建立事件訂閱」是收集來自多個來源的事件的一種方法，但它本身不會將電腦與 Log Analytics 工作區整合。 「安裝 Azure Monitor Agent」是將資料傳送至 Log Analytics 工作區的必要步驟，但如果電腦未加入 Azure AD，代理程式將無法成功驗證並傳送資料。