您有 20 個地端 Windows Server 虛擬機器，以及一個包含 Microsoft Sentinel 工作區 (Workspace1) 的 Azure 訂閱。您需要從地端 VM 收集事件並轉發到 Workspace1，並且能夠套用篩選條件以減少收集的事件量。您應該在每個 VM 上安裝哪兩個元件？

要將地端 Windows Server 虛擬機器的事件收集並轉發到 Azure Sentinel，您需要安裝 Azure Connected Machine agent 和 Azure Monitor agent。Azure Connected Machine agent (也稱為 Azure Arc agent) 負責將地端伺服器註冊為 Azure Arc 資源，使其能夠被 Azure 管理。Azure Monitor agent 則用於從這些伺服器收集日誌和效能資料，並將其發送到指定的 Log Analytics 工作區 (Workspace1)，同時支援資料篩選功能。 Azure VM Dependency agent extension for Windows 和 Dependency agent 僅用於收集處理程序相依性資料，不適用於事件收集。Log Analytics VM extension for Windows 是舊版的代理程式，已被 Azure Monitor agent 取代，且在 Azure Arc 啟用伺服器上，建議使用 Azure Monitor agent 以獲得更佳的效能和功能。