Explanation:
ボックス1：Azure Monitorエージェント
Azure Monitorエージェントは、Log Analytics、Metrics Explorer、およびMicrosoft Sentinelをサポートしています。
注: Azure Monitor エージェントは、Windows マシンと Linux マシンの両方において、Log Analytics エージェント、Azure Diagnostic 拡張機能、および Telegraf エージェントを置き換えることを目的としています。Azure Monitor エージェントは、Azure Monitor Logs と Azure Monitor Metrics の両方にデータを送信でき、データ収集ルール (DCR) を使用します。これにより、各エージェントのデータ収集と送信先をよりスケーラブルに構成できます。
Azure Monitor エージェントは、次のような場合に使用します。
* Azure、その他のクラウド、またはオンプレミスのあらゆるマシンからゲストログとメトリックを収集します。
（Azure以外のマシンを使用する場合は、Azure Arc対応サーバーが必要です。）
* データ収集ルールを使用してデータ収集構成を一元的に管理し、全体的な管理には Azure Resource Manager (ARM) テンプレートまたはポリシーを使用します。
* Azure Monitor で分析するために、データを Azure Monitor Logs および Azure Monitor Metrics (プレビュー) に送信します。
* WindowsとLinuxの両方で、ログにはWindowsイベントフィルタリングまたはマルチホーミングを使用してください。
ボックス2：Azure Log AnalyticsワークスペースIDとワークスペースキー
Azure Monitor エージェントは、Azure Monitor Metrics (プレビュー) または Azure Monitor Logs をサポートする Log Analytics ワークスペースにデータを送信します。
オンプレミスのWindowsコンピューターの監視にMicrosoft Defender for Cloudを有効にします。
1. Azure ポータルの [Defender for Cloud - 概要] ブレードで、[開始] タブを選択します。
2. [新しい非 Azure コンピューターの追加] の下にある [構成] を選択します。Log Analytics ワークスペースの一覧が表示され、その中に Defender for Cloud-SentinelWorkspace が含まれているはずです。
3. このワークスペースを選択します。Direct Agentブレードが開き、Windowsエージェントをダウンロードするためのリンクと、エージェントの設定時に使用するワークスペースID（識別子）のキーが表示されます。
4. お使いのコンピューターのプロセッサの種類に応じた「Windowsエージェントのダウンロード」リンクを選択して、セットアップファイルをダウンロードしてください。
5. ワークスペースIDの右側にある「コピー」を選択し、そのIDをメモ帳に貼り付けます。
6. 「プライマリキー」の右側にある「コピー」を選択し、キーをメモ帳に貼り付けます。
参照：
https://docs.microsoft.com/en-us/azure/architecture/hybrid/hybrid-security-monitoring
https://docs.microsoft.com/en-us/azure/azure-monitor/agents/agents-overview

参照：
https://docs.microsoft.com/en-us/azure/active-directory/hybrid/how-to-connect-sso-quick-start

参照：
https://docs.microsoft.com/en-us/defender-for-identity/technical-faq#deployment
https://docs.microsoft.com/en-us/defender-for-identity/install-step4

参照：
http://sysadmindoc.blogspot.com/2018/10/mount-active-directory-database-from.html