你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。
使用专用链接为 Azure Monitor 代理启用网络隔离
默认情况下，Azure Monitor 代理会连接到公共终结点以连接到你的 Azure Monitor 环境。 本文介绍如何使用 Azure 专用链接为代理启用网络隔离。
先决条件
- 数据收集规则，用于定义 Azure Monitor 代理收集的数据以及代理将数据发送到的目标。
创建数据收集终结点 (DCE)
为每个区域创建一个 DCE 供代理连接，而不是使用公共终结点。 一个代理只能连接到同一区域中的一个数据收集终结点。 如果在多个区域中有代理，请在每个区域中创建一个数据收集终结点。
配置专用链接
配置专用链接，将 DCE 连接到一组 Azure Monitor 资源，这些资源定义了监视网络的边界。 此组被称为 Azure Monitor 专用链接范围。
将 DCE 添加到 Azure Monitor 专用链接范围 (AMPLS)
将 DCE 添加到 AMPLS 资源中。 此过程会将数据收集终结点添加到专用 DNS 区域（请参阅如何验证）并允许通过专用链接进行通信。 可以从 AMPLS 资源或在现有数据收集终结点资源的“网络隔离”选项卡上执行此任务。
重要
其他 Azure Monitor 资源（例如，想要向其发送数据的数据收集规则中配置的 Log Analytics 工作区和数据收集终结点 (DCE)）必须是此相同 AMPLS 资源的一部分。
将 DCE 与目标资源关联起来
通过在 Azure 门户中编辑数据收集规则，将数据收集终结点关联到目标资源。 在“资源”选项卡上，选择“启用数据收集终结点”。 为每个虚拟机选择一个数据收集终结点。 请参阅为 Azure Monitor 代理配置数据收集。
