A Wingtip Toys deseja habilitar logs de fluxo NSG para todas as sub-redes e manter os logs por 365 dias da maneira mais econômica, mantendo a capacidade de consulta para solução de problemas. Qual configuração atende aos requisitos?

A opção correta é a mais econômica e flexível. Armazenar logs de fluxo NSG em uma Storage Account é a maneira mais barata de reter grandes volumes de dados por longos períodos, especialmente usando políticas de gerenciamento de ciclo de vida para mover dados para camadas de armazenamento mais frias (como Cool ou Archive) após um tempo, reduzindo custos. Para consultas ad-hoc e solução de problemas, exportar subconjuntos para um workspace do Log Analytics permite análises eficientes sem incorrer nos custos mais altos de armazenar todos os logs lá por 365 dias. A opção de enviar apenas para o Log Analytics é incorreta porque, embora o Log Analytics suporte retenção de 365 dias, é significativamente mais caro para grandes volumes de dados de log do que uma Storage Account. A afirmação de que a Storage Account não é suportada para logs de fluxo NSG é falsa. A opção de transmitir para o Event Hubs é incorreta porque o Event Hubs é um serviço de ingestão de eventos em tempo real, não um armazenamento de longo prazo econômico para logs. Sua retenção é limitada e não é otimizada para consultas históricas. A opção de armazenar no disco local da VM é incorreta porque não é uma solução escalável, confiável ou gerenciável para logs de rede, além de não ser uma prática recomendada para logs de segurança e conformidade.