Alle Fragen dieses Bereichs stehen für Suchmaschinen und zum schnellen Nachschlagen im Volltext bereit. Klicke auf eine Frage, um die didaktische Vertiefung einzublenden.
1. Welche zwei grundlegenden Datentypen sammelt Azure Monitor?
Top 20 %
Metriken (numerische Zeitreihen, nahezu Echtzeit) und Protokolle (Logs, strukturierte Ereignisdaten in Log Analytics).
Ausführliche Erklärung & offizielle Quelle anzeigen
Hintergrund & Prüfungsrelevanz (AZ-104): Metriken (numerische Zeitreihen, nahezu Echtzeit) und Protokolle (Logs, strukturierte Ereignisdaten in Log Analytics). Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.
2. Wie lange speichert Azure Monitor Plattformmetriken standardmäßig?
Top 20 %
93 Tage.
Ausführliche Erklärung & offizielle Quelle anzeigen
Hintergrund & Prüfungsrelevanz (AZ-104): 93 Tage. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.
3. Wie lange werden Einträge im Aktivitätsprotokoll aufbewahrt?
90 Tage. Für längere Aufbewahrung sendet man sie per Diagnoseeinstellung an Log Analytics oder ein Speicherkonto.
Ausführliche Erklärung & offizielle Quelle anzeigen
Hintergrund & Prüfungsrelevanz (AZ-104): 90 Tage. Für längere Aufbewahrung sendet man sie per Diagnoseeinstellung an Log Analytics oder ein Speicherkonto. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.
4. Was sind Diagnoseeinstellungen (Diagnostic Settings)?
Sie legen fest, wohin Ressourcenprotokolle und Metriken gesendet werden: Log-Analytics-Arbeitsbereich, Speicherkonto, Event Hub oder Partnerlösung.
Ausführliche Erklärung & offizielle Quelle anzeigen
Hintergrund & Prüfungsrelevanz (AZ-104): Sie legen fest, wohin Ressourcenprotokolle und Metriken gesendet werden: Log-Analytics-Arbeitsbereich, Speicherkonto, Event Hub oder Partnerlösung. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.
5. Werden Ressourcenprotokolle automatisch gesammelt?
Nein. Ressourcenprotokolle (z. B. Zugriffe auf Key Vault) müssen über Diagnoseeinstellungen aktiviert werden.
Ausführliche Erklärung & offizielle Quelle anzeigen
Hintergrund & Prüfungsrelevanz (AZ-104): Nein. Ressourcenprotokolle (z. B. Zugriffe auf Key Vault) müssen über Diagnoseeinstellungen aktiviert werden. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.
6. Was ist ein Log-Analytics-Arbeitsbereich (Workspace)?
Top 20 %
Ein zentraler Speicherort für Protokolldaten mit eigener Aufbewahrungsdauer, Zugriffskontrolle und Region.
Ausführliche Erklärung & offizielle Quelle anzeigen
Hintergrund & Prüfungsrelevanz (AZ-104): Ein zentraler Speicherort für Protokolldaten mit eigener Aufbewahrungsdauer, Zugriffskontrolle und Region. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.
7. Wie lange werden Daten in Log Analytics standardmäßig aufbewahrt?
Top 20 %
30 Tage (interaktiv) – erweiterbar bis zu 2 Jahre interaktiv und bis zu 12 Jahre insgesamt mit Langzeitaufbewahrung.
Ausführliche Erklärung & offizielle Quelle anzeigen
Hintergrund & Prüfungsrelevanz (AZ-104): 30 Tage (interaktiv) – erweiterbar bis zu 2 Jahre interaktiv und bis zu 12 Jahre insgesamt mit Langzeitaufbewahrung. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.
Der aktuelle Agent zum Sammeln von Daten aus VMs (Leistungsindikatoren, Ereignisprotokolle, Syslog). Er ersetzt den veralteten Log-Analytics-Agent (MMA).
Ausführliche Erklärung & offizielle Quelle anzeigen
Hintergrund & Prüfungsrelevanz (AZ-104): Der aktuelle Agent zum Sammeln von Daten aus VMs (Leistungsindikatoren, Ereignisprotokolle, Syslog). Er ersetzt den veralteten Log-Analytics-Agent (MMA). Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.
9. Was ist eine Datensammlungsregel (Data Collection Rule, DCR)?
Top 20 %
Sie legt fest, welche Daten der Azure Monitor Agent sammelt und an welchen Arbeitsbereich er sie sendet.
Ausführliche Erklärung & offizielle Quelle anzeigen
Hintergrund & Prüfungsrelevanz (AZ-104): Sie legt fest, welche Daten der Azure Monitor Agent sammelt und an welchen Arbeitsbereich er sie sendet. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.
Eine Funktion von Azure Monitor, die Leistung und Abhängigkeiten (Prozesse, Verbindungen) von VMs übersichtlich darstellt.
Ausführliche Erklärung & offizielle Quelle anzeigen
Hintergrund & Prüfungsrelevanz (AZ-104): Eine Funktion von Azure Monitor, die Leistung und Abhängigkeiten (Prozesse, Verbindungen) von VMs übersichtlich darstellt. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.
Kusto Query Language – die Abfragesprache für Log Analytics, z. B. Heartbeat | where TimeGenerated > ago(1h).
Ausführliche Erklärung & offizielle Quelle anzeigen
Hintergrund & Prüfungsrelevanz (AZ-104): Kusto Query Language – die Abfragesprache für Log Analytics, z. B. Heartbeat | where TimeGenerated > ago(1h). Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.
Er filtert Zeilen nach einer Bedingung, z. B. | where Level == «Error».
Ausführliche Erklärung & offizielle Quelle anzeigen
Hintergrund & Prüfungsrelevanz (AZ-104): Er filtert Zeilen nach einer Bedingung, z. B. | where Level == «Error». Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.
Er fasst Daten zusammen, z. B. | summarize count() by Computer – Anzahl pro Computer.
Ausführliche Erklärung & offizielle Quelle anzeigen
Hintergrund & Prüfungsrelevanz (AZ-104): Er fasst Daten zusammen, z. B. | summarize count() by Computer – Anzahl pro Computer. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.
14. Was machen die KQL-Operatoren project und take?
project wählt bestimmte Spalten aus. take (oder limit) gibt eine bestimmte Anzahl Zeilen zurück.
Ausführliche Erklärung & offizielle Quelle anzeigen
Hintergrund & Prüfungsrelevanz (AZ-104): project wählt bestimmte Spalten aus. take (oder limit) gibt eine bestimmte Anzahl Zeilen zurück. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.
Er stellt das Ergebnis als Diagramm dar, z. B. | render timechart.
Ausführliche Erklärung & offizielle Quelle anzeigen
Hintergrund & Prüfungsrelevanz (AZ-104): Er stellt das Ergebnis als Diagramm dar, z. B. | render timechart. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.
16. Welche Tabelle zeigt, ob VMs mit Log Analytics verbunden sind?
Die Tabelle Heartbeat – jeder verbundene Agent sendet regelmäßig einen Herzschlag.
Ausführliche Erklärung & offizielle Quelle anzeigen
Hintergrund & Prüfungsrelevanz (AZ-104): Die Tabelle Heartbeat – jeder verbundene Agent sendet regelmäßig einen Herzschlag. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.
Ausführliche Erklärung & offizielle Quelle anzeigen
Hintergrund & Prüfungsrelevanz (AZ-104): Metrikwarnungen, Protokollsuchwarnungen (Log search), Aktivitätsprotokollwarnungen, Service-Health-Warnungen und Smart Detection (Application Insights). Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.
18. Aus welchen Teilen besteht eine Warnungsregel?
Top 20 %
Bereich (Ressource), Bedingung (Signal und Schwellenwert), Aktionen (Aktionsgruppe) und Details (Name, Schweregrad).
Ausführliche Erklärung & offizielle Quelle anzeigen
Hintergrund & Prüfungsrelevanz (AZ-104): Bereich (Ressource), Bedingung (Signal und Schwellenwert), Aktionen (Aktionsgruppe) und Details (Name, Schweregrad). Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.
Ausführliche Erklärung & offizielle Quelle anzeigen
Hintergrund & Prüfungsrelevanz (AZ-104): Sev 0 (Kritisch) bis Sev 4 (Ausführlich). Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.
Ausführliche Erklärung & offizielle Quelle anzeigen
Hintergrund & Prüfungsrelevanz (AZ-104): E-Mail, SMS, Push, Sprachanruf, Azure-Funktion, Logic App, Automation-Runbook, Webhook, ITSM und Event Hub. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.
21. Was sind Warnungsverarbeitungsregeln (Alert Processing Rules)?
Top 20 %
Regeln, die Warnungen unterdrücken (z. B. während Wartungsfenstern) oder Aktionsgruppen zu vielen Warnungen gleichzeitig hinzufügen.
Ausführliche Erklärung & offizielle Quelle anzeigen
Hintergrund & Prüfungsrelevanz (AZ-104): Regeln, die Warnungen unterdrücken (z. B. während Wartungsfenstern) oder Aktionsgruppen zu vielen Warnungen gleichzeitig hinzufügen. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.
22. Was ist eine dynamische Schwelle bei Metrikwarnungen?
Azure lernt das normale Verhalten einer Metrik und warnt bei Abweichungen – statt eines festen Werts.
Ausführliche Erklärung & offizielle Quelle anzeigen
Hintergrund & Prüfungsrelevanz (AZ-104): Azure lernt das normale Verhalten einer Metrik und warnt bei Abweichungen – statt eines festen Werts. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.
23. Wie benachrichtigt man Administratoren, wenn jemand eine VM löscht?
Top 20 %
Mit einer Aktivitätsprotokollwarnung für den Vorgang «Virtuellen Computer löschen» und einer Aktionsgruppe.
Ausführliche Erklärung & offizielle Quelle anzeigen
Hintergrund & Prüfungsrelevanz (AZ-104): Mit einer Aktivitätsprotokollwarnung für den Vorgang «Virtuellen Computer löschen» und einer Aktionsgruppe. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.
24. Wie erhält man Benachrichtigungen über Azure-Störungen in einer Region?
Top 20 %
Mit einer Service-Health-Warnung, gefiltert nach Diensten, Regionen und Ereignistypen.
Ausführliche Erklärung & offizielle Quelle anzeigen
Hintergrund & Prüfungsrelevanz (AZ-104): Mit einer Service-Health-Warnung, gefiltert nach Diensten, Regionen und Ereignistypen. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.
25. Was ist Azure Monitor Workbooks vs. Dashboards?
Top 20 %
Workbooks sind interaktive Berichte mit Parametern und Text. Dashboards sind Portal-Startseiten mit angehefteten Kacheln.
Ausführliche Erklärung & offizielle Quelle anzeigen
Hintergrund & Prüfungsrelevanz (AZ-104): Workbooks sind interaktive Berichte mit Parametern und Text. Dashboards sind Portal-Startseiten mit angehefteten Kacheln. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.
26. Was ist Connection Monitor in Network Watcher?
Überwacht fortlaufend Erreichbarkeit, Latenz und Paketverlust zwischen Quellen (VMs, lokale Server) und Zielen.
Ausführliche Erklärung & offizielle Quelle anzeigen
Hintergrund & Prüfungsrelevanz (AZ-104): Überwacht fortlaufend Erreichbarkeit, Latenz und Paketverlust zwischen Quellen (VMs, lokale Server) und Zielen. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.
Ein Speicher für Sicherungsdaten und Wiederherstellungspunkte von Azure Backup und Azure Site Recovery.
Ausführliche Erklärung & offizielle Quelle anzeigen
Hintergrund & Prüfungsrelevanz (AZ-104): Ein Speicher für Sicherungsdaten und Wiederherstellungspunkte von Azure Backup und Azure Site Recovery. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.
Ein neuerer Tresortyp für bestimmte Workloads wie Azure Blobs, verwaltete Datenträger, PostgreSQL und AKS.
Ausführliche Erklärung & offizielle Quelle anzeigen
Hintergrund & Prüfungsrelevanz (AZ-104): Ein neuerer Tresortyp für bestimmte Workloads wie Azure Blobs, verwaltete Datenträger, PostgreSQL und AKS. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.
29. Muss der Recovery Services-Tresor in derselben Region wie die VM liegen?
Top 20 %
Ja. Für Azure Backup muss der Tresor in derselben Region wie die zu sichernden VMs liegen.
Ausführliche Erklärung & offizielle Quelle anzeigen
Hintergrund & Prüfungsrelevanz (AZ-104): Ja. Für Azure Backup muss der Tresor in derselben Region wie die zu sichernden VMs liegen. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.
30. Welche Speicherredundanz kann ein Recovery Services-Tresor haben?
Top 20 %
LRS, ZRS oder GRS (Standard). Änderbar nur, bevor Sicherungen konfiguriert sind.
Ausführliche Erklärung & offizielle Quelle anzeigen
Hintergrund & Prüfungsrelevanz (AZ-104): LRS, ZRS oder GRS (Standard). Änderbar nur, bevor Sicherungen konfiguriert sind. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.
31. Was ist regionsübergreifende Wiederherstellung (Cross Region Restore)?
Top 20 %
Bei GRS-Tresoren kann man Sicherungen auch in der sekundären Region wiederherstellen.
Ausführliche Erklärung & offizielle Quelle anzeigen
Hintergrund & Prüfungsrelevanz (AZ-104): Bei GRS-Tresoren kann man Sicherungen auch in der sekundären Region wiederherstellen. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.
32. Was enthält eine Sicherungsrichtlinie (Backup Policy)?
Top 20 %
Zeitplan (z. B. täglich 22 Uhr) und Aufbewahrung (z. B. 30 Tage täglich, 12 Wochen wöchentlich, 12 Monate monatlich).
Ausführliche Erklärung & offizielle Quelle anzeigen
Hintergrund & Prüfungsrelevanz (AZ-104): Zeitplan (z. B. täglich 22 Uhr) und Aufbewahrung (z. B. 30 Tage täglich, 12 Wochen wöchentlich, 12 Monate monatlich). Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.
33. Was ist die Standard- vs. erweiterte Sicherungsrichtlinie für VMs?
Standard: einmal täglich. Erweitert (Enhanced): mehrmals täglich (stündlich) und Unterstützung für Trusted Launch-VMs.
Ausführliche Erklärung & offizielle Quelle anzeigen
Hintergrund & Prüfungsrelevanz (AZ-104): Standard: einmal täglich. Erweitert (Enhanced): mehrmals täglich (stündlich) und Unterstützung für Trusted Launch-VMs. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.
34. Was ist Sofortwiederherstellung (Instant Restore)?
Momentaufnahmen werden einige Tage lokal gespeichert, was sehr schnelle Wiederherstellungen ermöglicht.
Ausführliche Erklärung & offizielle Quelle anzeigen
Hintergrund & Prüfungsrelevanz (AZ-104): Momentaufnahmen werden einige Tage lokal gespeichert, was sehr schnelle Wiederherstellungen ermöglicht. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.
35. Welche Wiederherstellungsoptionen gibt es für eine Azure-VM?
Top 20 %
Neue VM erstellen, Datenträger wiederherstellen, vorhandene VM ersetzen, regionsübergreifend wiederherstellen oder einzelne Dateien wiederherstellen.
Ausführliche Erklärung & offizielle Quelle anzeigen
Hintergrund & Prüfungsrelevanz (AZ-104): Neue VM erstellen, Datenträger wiederherstellen, vorhandene VM ersetzen, regionsübergreifend wiederherstellen oder einzelne Dateien wiederherstellen. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.
36. Wie stellt man einzelne Dateien aus einer VM-Sicherung wieder her?
Mit der Dateiwiederherstellung: Ein Skript bindet den Wiederherstellungspunkt als Laufwerk ein, dann kopiert man die Dateien.
Ausführliche Erklärung & offizielle Quelle anzeigen
Hintergrund & Prüfungsrelevanz (AZ-104): Mit der Dateiwiederherstellung: Ein Skript bindet den Wiederherstellungspunkt als Laufwerk ein, dann kopiert man die Dateien. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.
37. Was ist vorläufiges Löschen (Soft Delete) in Azure Backup?
Top 20 %
Gelöschte Sicherungsdaten werden 14 Tage (konfigurierbar) aufbewahrt und können wiederhergestellt werden – Schutz vor versehentlichem oder böswilligem Löschen.
Ausführliche Erklärung & offizielle Quelle anzeigen
Hintergrund & Prüfungsrelevanz (AZ-104): Gelöschte Sicherungsdaten werden 14 Tage (konfigurierbar) aufbewahrt und können wiederhergestellt werden – Schutz vor versehentlichem oder böswilligem Löschen. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.
38. Was muss man tun, bevor man einen Recovery Services-Tresor löschen kann?
Alle Sicherungselemente stoppen und löschen (auch vorläufig gelöschte), Server-Registrierungen und ASR-Elemente entfernen.
Ausführliche Erklärung & offizielle Quelle anzeigen
Hintergrund & Prüfungsrelevanz (AZ-104): Alle Sicherungselemente stoppen und löschen (auch vorläufig gelöschte), Server-Registrierungen und ASR-Elemente entfernen. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.
Microsoft Azure Recovery Services Agent – sichert Dateien, Ordner und Systemstatus lokaler Windows-Server oder Azure-VMs direkt in einen Tresor.
Ausführliche Erklärung & offizielle Quelle anzeigen
Hintergrund & Prüfungsrelevanz (AZ-104): Microsoft Azure Recovery Services Agent – sichert Dateien, Ordner und Systemstatus lokaler Windows-Server oder Azure-VMs direkt in einen Tresor. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.
Ein lokaler Sicherungsserver für Workloads wie Hyper-V, VMware, SQL Server und Exchange, der zusätzlich nach Azure sichert.
Ausführliche Erklärung & offizielle Quelle anzeigen
Hintergrund & Prüfungsrelevanz (AZ-104): Ein lokaler Sicherungsserver für Workloads wie Hyper-V, VMware, SQL Server und Exchange, der zusätzlich nach Azure sichert. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.
Mit Azure Backup über einen Recovery Services-Tresor. Im Hintergrund werden Freigabe-Momentaufnahmen verwendet.
Ausführliche Erklärung & offizielle Quelle anzeigen
Hintergrund & Prüfungsrelevanz (AZ-104): Mit Azure Backup über einen Recovery Services-Tresor. Im Hintergrund werden Freigabe-Momentaufnahmen verwendet. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.
Berichte über Sicherungsjobs, Speichernutzung und Trends, die Daten aus Log Analytics nutzen.
Ausführliche Erklärung & offizielle Quelle anzeigen
Hintergrund & Prüfungsrelevanz (AZ-104): Berichte über Sicherungsjobs, Speichernutzung und Trends, die Daten aus Log Analytics nutzen. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.
43. Was ist Multi-User-Autorisierung (MUA) für Backup?
Top 20 %
Kritische Vorgänge (z. B. Soft Delete deaktivieren) erfordern zusätzlich die Genehmigung über einen Resource Guard.
Ausführliche Erklärung & offizielle Quelle anzeigen
Hintergrund & Prüfungsrelevanz (AZ-104): Kritische Vorgänge (z. B. Soft Delete deaktivieren) erfordern zusätzlich die Genehmigung über einen Resource Guard. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.
Ein Notfallwiederherstellungsdienst, der VMs fortlaufend in eine andere Region repliziert und bei einem Ausfall ein Failover ermöglicht.
Ausführliche Erklärung & offizielle Quelle anzeigen
Hintergrund & Prüfungsrelevanz (AZ-104): Ein Notfallwiederherstellungsdienst, der VMs fortlaufend in eine andere Region repliziert und bei einem Ausfall ein Failover ermöglicht. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.
45. Was ist der Unterschied zwischen Azure Backup und Azure Site Recovery?
Top 20 %
Backup sichert Daten für die Wiederherstellung (z. B. nach Löschung). Site Recovery repliziert ganze Systeme für einen schnellen Betriebsweiterlauf bei Katastrophen.
Ausführliche Erklärung & offizielle Quelle anzeigen
Hintergrund & Prüfungsrelevanz (AZ-104): Backup sichert Daten für die Wiederherstellung (z. B. nach Löschung). Site Recovery repliziert ganze Systeme für einen schnellen Betriebsweiterlauf bei Katastrophen. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.
Ein Failover in ein isoliertes Netzwerk, um die Notfallwiederherstellung zu üben, ohne die Produktion zu beeinträchtigen.
Ausführliche Erklärung & offizielle Quelle anzeigen
Hintergrund & Prüfungsrelevanz (AZ-104): Ein Failover in ein isoliertes Netzwerk, um die Notfallwiederherstellung zu üben, ohne die Produktion zu beeinträchtigen. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.
47. Was ist ein geplantes vs. ungeplantes Failover?
Geplant: kein Datenverlust, Quelle wird vorher heruntergefahren. Ungeplant: bei einem echten Ausfall, möglicher geringer Datenverlust.
Ausführliche Erklärung & offizielle Quelle anzeigen
Hintergrund & Prüfungsrelevanz (AZ-104): Geplant: kein Datenverlust, Quelle wird vorher heruntergefahren. Ungeplant: bei einem echten Ausfall, möglicher geringer Datenverlust. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.
Das Zurückschalten von der sekundären in die primäre Region, nachdem diese wieder verfügbar ist. Vorher wird die Replikation umgekehrt (Reprotect).
Ausführliche Erklärung & offizielle Quelle anzeigen
Hintergrund & Prüfungsrelevanz (AZ-104): Das Zurückschalten von der sekundären in die primäre Region, nachdem diese wieder verfügbar ist. Vorher wird die Replikation umgekehrt (Reprotect). Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.
49. Was ist ein Wiederherstellungsplan (Recovery Plan)?
Er gruppiert VMs und legt die Reihenfolge des Failovers fest, z. B. zuerst Datenbank, dann Anwendung, dann Webserver – auch mit Skripten.
Ausführliche Erklärung & offizielle Quelle anzeigen
Hintergrund & Prüfungsrelevanz (AZ-104): Er gruppiert VMs und legt die Reihenfolge des Failovers fest, z. B. zuerst Datenbank, dann Anwendung, dann Webserver – auch mit Skripten. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.
50. Was ist ein app-konsistenter Wiederherstellungspunkt?
Ein Punkt, bei dem auch Daten im Arbeitsspeicher und offene Transaktionen berücksichtigt sind (über VSS). Absturzkonsistent erfasst nur die Datenträger.
Ausführliche Erklärung & offizielle Quelle anzeigen
Hintergrund & Prüfungsrelevanz (AZ-104): Ein Punkt, bei dem auch Daten im Arbeitsspeicher und offene Transaktionen berücksichtigt sind (über VSS). Absturzkonsistent erfasst nur die Datenträger. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.
Recovery Point Objective: maximal tolerierbarer Datenverlust, gemessen in Zeit (z. B. 15 Minuten).
Ausführliche Erklärung & offizielle Quelle anzeigen
Hintergrund & Prüfungsrelevanz (AZ-104): Recovery Point Objective: maximal tolerierbarer Datenverlust, gemessen in Zeit (z. B. 15 Minuten). Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.
Recovery Time Objective: maximal tolerierbare Zeit, bis ein System nach einem Ausfall wieder läuft.
Ausführliche Erklärung & offizielle Quelle anzeigen
Hintergrund & Prüfungsrelevanz (AZ-104): Recovery Time Objective: maximal tolerierbare Zeit, bis ein System nach einem Ausfall wieder läuft. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.
53. Welche Szenarien unterstützt Azure Site Recovery?
Top 20 %
Azure zu Azure (zwischen Regionen), VMware und physische Server zu Azure sowie Hyper-V zu Azure.
Ausführliche Erklärung & offizielle Quelle anzeigen
Hintergrund & Prüfungsrelevanz (AZ-104): Azure zu Azure (zwischen Regionen), VMware und physische Server zu Azure sowie Hyper-V zu Azure. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.
Ein Dienst zur zentralen Verwaltung und Planung von Betriebssystem-Updates für Azure-VMs und Arc-Server.
Ausführliche Erklärung & offizielle Quelle anzeigen
Hintergrund & Prüfungsrelevanz (AZ-104): Ein Dienst zur zentralen Verwaltung und Planung von Betriebssystem-Updates für Azure-VMs und Arc-Server. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.
Verfolgt Änderungen an Software, Dateien, Registrierung und Diensten auf VMs und erstellt ein Inventar.
Ausführliche Erklärung & offizielle Quelle anzeigen
Hintergrund & Prüfungsrelevanz (AZ-104): Verfolgt Änderungen an Software, Dateien, Registrierung und Diensten auf VMs und erstellt ein Inventar. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.
56. Was sind Ressourcenprotokolle vs. Aktivitätsprotokoll?
Top 20 %
Aktivitätsprotokoll: Vorgänge AUF einer Ressource (Erstellen, Löschen). Ressourcenprotokolle: Vorgänge IN einer Ressource (z. B. Datenbankabfragen, Blobzugriffe).
Ausführliche Erklärung & offizielle Quelle anzeigen
Hintergrund & Prüfungsrelevanz (AZ-104): Aktivitätsprotokoll: Vorgänge AUF einer Ressource (Erstellen, Löschen). Ressourcenprotokolle: Vorgänge IN einer Ressource (z. B. Datenbankabfragen, Blobzugriffe). Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.
57. Welche Ziele kann man in Diagnoseeinstellungen für Echtzeit-Streaming wählen?
Event Hub – z. B. um Protokolle an ein externes SIEM-System zu senden.
Ausführliche Erklärung & offizielle Quelle anzeigen
Hintergrund & Prüfungsrelevanz (AZ-104): Event Hub – z. B. um Protokolle an ein externes SIEM-System zu senden. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.
58. Was ist Azure Monitor Insights für Speicher (Storage Insights)?
Top 20 %
Eine vorgefertigte Übersicht über Leistung, Kapazität und Verfügbarkeit aller Speicherkonten.
Ausführliche Erklärung & offizielle Quelle anzeigen
Hintergrund & Prüfungsrelevanz (AZ-104): Eine vorgefertigte Übersicht über Leistung, Kapazität und Verfügbarkeit aller Speicherkonten. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.
59. Wie überwacht man die Verfügbarkeit einer öffentlichen Website?
Mit Verfügbarkeitstests (Availability Tests) in Application Insights, die die URL regelmäßig von mehreren Standorten aufrufen.
Ausführliche Erklärung & offizielle Quelle anzeigen
Hintergrund & Prüfungsrelevanz (AZ-104): Mit Verfügbarkeitstests (Availability Tests) in Application Insights, die die URL regelmäßig von mehreren Standorten aufrufen. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.
60. Wie kann man Kosten in Log Analytics reduzieren?
Nur benötigte Daten sammeln (DCR filtern), Basic-Logs-Tabellen nutzen, Aufbewahrung anpassen und Commitment Tiers (Verpflichtungsstufen) wählen.
Ausführliche Erklärung & offizielle Quelle anzeigen
Hintergrund & Prüfungsrelevanz (AZ-104): Nur benötigte Daten sammeln (DCR filtern), Basic-Logs-Tabellen nutzen, Aufbewahrung anpassen und Commitment Tiers (Verpflichtungsstufen) wählen. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.
Ein Dienst für Prozessautomatisierung mit Runbooks (PowerShell/Python), z. B. um VMs zeitgesteuert zu starten und zu stoppen.
Ausführliche Erklärung & offizielle Quelle anzeigen
Hintergrund & Prüfungsrelevanz (AZ-104): Ein Dienst für Prozessautomatisierung mit Runbooks (PowerShell/Python), z. B. um VMs zeitgesteuert zu starten und zu stoppen. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.