如何解决在 Azure 中,想要将 Windows 虚拟机的日志发送到 2 个不同的日志工作区
在 Azure 中,想要将 Windows 虚拟机的日志发送到 2 个不同的日志分析工作区。我有不同的资源组希望自己在 Logs Analytics 和安全日志(自定义日志)中收集日志,以集中来自不同资源组的(单个)Logs Analytics Workspace。
是否可以将日志发送到多工作区分析?
解决方法
由于您拥有 Windows VM,您可以设置为发送到多个 Log Analytics 工作区(多宿主)。
扩展适用于 Azure 虚拟机。直接代理可用于 Azure 和非 Azure 虚拟机(本地)。该代理不仅用于连接到 Azure Monitor。 Azure 安全中心和 Azure Sentinel 等其他服务依赖于代理及其连接的 Log Analytics 工作区
如果自动预配开启,安全中心会在所有受支持的 Azure VM 和任何创建的新 VM 上预配 Log Analytics 代理。
注意:Windows 代理最多可以连接到四个工作区,即使 它们连接到 System Center Operations Manager 管理 组。
Linux 代理不支持多宿主,只能连接到 单个工作区或管理组。
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。