Często zadawane pytania dotyczące klientów korzystających już z dzienników Azure MonitorFAQ for customers already using Azure Monitor logs

Czy Security Center zastąpić wszystkie istniejące połączenia między maszynami wirtualnymi i obszarami roboczymi?Does Security Center override any existing connections between VMs and workspaces?

Jeśli na maszynie wirtualnej jest już zainstalowany agent Log Analytics jako rozszerzenie platformy Azure, Security Center nie zastąpi istniejącego połączenia z obszarem roboczym.If a VM already has the Log Analytics agent installed as an Azure extension, Security Center does not override the existing workspace connection. Zamiast tego Security Center używa istniejącego obszaru roboczego.Instead, Security Center uses the existing workspace. Maszyna wirtualna będzie chroniona pod warunkiem, że rozwiązanie "Security" lub "SecurityCenterFree" zostało zainstalowane w obszarze roboczym, w którym jest raportowane.The VM will be protected provided that the "Security" or "SecurityCenterFree" solution has been installed on the workspace to which it is reporting.

Rozwiązanie Security Center jest instalowane w obszarze roboczym wybranym na ekranie zbierania danych, jeśli nie istnieje, a rozwiązanie jest stosowane tylko do odpowiednich maszyn wirtualnych.A Security Center solution is installed on the workspace selected in the Data Collection screen if not present already, and the solution is applied only to the relevant VMs. Dodanie rozwiązania jest automatycznie wdrażane domyślnie dla wszystkich agentów systemu Windows i Linux połączonych z obszarem roboczym Log Analytics.When you add a solution, it's automatically deployed by default to all Windows and Linux agents connected to your Log Analytics workspace. Określanie celu rozwiązania pozwala zastosować zakres do rozwiązań.Solution Targeting allows you to apply a scope to your solutions.

Porada

Jeśli Agent Log Analytics jest instalowany bezpośrednio na maszynie wirtualnej (nie jako rozszerzenie platformy Azure), Security Center nie zainstaluje agenta Log Analytics i monitorowanie zabezpieczeń jest ograniczone.If the Log Analytics agent is installed directly on the VM (not as an Azure extension), Security Center does not install the Log Analytics agent, and security monitoring is limited.

Czy Security Center instalować rozwiązania na moich istniejących Log Analytics obszarach roboczych?Does Security Center install solutions on my existing Log Analytics workspaces? Jakie są implikacje rozliczeń?What are the billing implications?

Gdy Security Center określa, że maszyna wirtualna jest już połączona z utworzonym obszarem roboczym, Security Center umożliwia korzystanie z rozwiązań w tym obszarze roboczym zgodnie z konfiguracją cennika.When Security Center identifies that a VM is already connected to a workspace you created, Security Center enables solutions on this workspace according to your pricing configuration. Rozwiązania są stosowane tylko do odpowiednich maszyn wirtualnych platformy Azure, za pośrednictwem określania wartości docelowej rozwiązania, więc rozliczenia pozostają takie same.The solutions are applied only to the relevant Azure VMs, via solution targeting, so the billing remains the same.

  • Usługa Azure Defender wyłączona — Security Center instaluje rozwiązanie "SecurityCenterFree" w obszarze roboczym.Azure Defender off – Security Center installs the "SecurityCenterFree" solution on the workspace. Opłata nie zostanie naliczona.You won't be billed.

  • Azure Defender on — Security Center instaluje rozwiązanie "zabezpieczenia" w obszarze roboczym.Azure Defender on – Security Center installs the 'Security' solution on the workspace.

    Rozwiązania w domyślnym obszarze roboczym

Mam już obszary robocze w moim środowisku, czy mogę ich używać do zbierania danych zabezpieczeń?I already have workspaces in my environment, can I use them to collect security data?

Jeśli na maszynie wirtualnej jest już zainstalowany agent Log Analytics jako rozszerzenie platformy Azure, Security Center używa istniejącego połączonego obszaru roboczego.If a VM already has the Log Analytics agent installed as an Azure extension, Security Center uses the existing connected workspace. Rozwiązanie Security Center jest zainstalowane w obszarze roboczym, jeśli nie istnieje, a rozwiązanie jest stosowane tylko do odpowiednich maszyn wirtualnych za pośrednictwem określania celu rozwiązania.A Security Center solution is installed on the workspace if not present already, and the solution is applied only to the relevant VMs via solution targeting.

Gdy Security Center instaluje agenta Log Analytics na maszynach wirtualnych, używa domyślnych obszarów roboczych utworzonych przez Security Center, jeśli Security Center nie zostanie wskazany istniejącym obszarem roboczym.When Security Center installs the Log Analytics agent on VMs, it uses the default workspace(s) created by Security Center if Security Center isn't pointed to an existing workspace.

Mam już rozwiązanie zabezpieczeń w obszarze Moje obszary robocze.I already have security solution on my workspaces. Jakie są implikacje rozliczeń?What are the billing implications?

Rozwiązanie Security & Audit służy do włączania usługi Azure Defender dla serwerów.The Security & Audit solution is used to enable Azure Defender for servers. Jeśli rozwiązanie Security & Audit jest już zainstalowane w obszarze roboczym, Security Center używa istniejącego rozwiązania.If the Security & Audit solution is already installed on a workspace, Security Center uses the existing solution. Nie wprowadzono zmian w rozliczeniach.There is no change in billing.