為了確保虛擬機器在啟用 VM Insights 時僅使用 VNet1 與 Azure Monitor 進行通訊，您應該優先建立哪個資源？

當您需要確保虛擬機器在啟用 VM Insights 時僅透過 VNet1 與 Azure Monitor 進行通訊，優先建立 Azure Monitor Private Link Scope (AMPLS) 是最關鍵的步驟。AMPLS 允許您將 Azure Monitor 資源（例如 Log Analytics 工作區）與您的虛擬網路私下連接，從而確保所有資料流經您的私人網路，而不是公共網際網路。 資料收集規則 (DCR) 用於定義要收集的資料類型和目的地，但它本身不提供私人連線。Log Analytics 工作區是儲存 VM Insights 資料的地方，但它需要 AMPLS 才能實現私人連線。私有端點是實現私人連線的組件，但它必須與 AMPLS 結合使用才能將 Azure Monitor 服務私有化。因此，AMPLS 是實現此安全通訊的基礎。