O NSG1 está associado à NIC da VM1 e contém as regras mostradas. Você coletou logs de fluxo do NSG por cinco minutos, capturando estas atividades: duas sessões RDP originadas da VM1 para a VM2 (cada uma de uma porta de origem TCP diferente) e três sessões SSH originadas da VM2 para a VM1 (cada uma de uma porta de origem TCP diferente). Quando o Traffic Analytics agrega os fluxos desses eventos, quantos registros de fluxo agregados ele relatará?

O Traffic Analytics agrega fluxos com base em uma tupla de 5 (IP de origem, IP de destino, porta de origem, porta de destino, protocolo). Cada sessão RDP da VM1 para a VM2 usou uma porta de origem TCP diferente, resultando em duas tuplas de 5 únicas. Da mesma forma, cada sessão SSH da VM2 para a VM1 usou uma porta de origem TCP diferente, resultando em três tuplas de 5 únicas. Portanto, o Traffic Analytics relatará 2 (RDP) + 3 (SSH) = 5 registros de fluxo agregados. As opções 1, 2 e 10 estão incorretas porque não consideram a unicidade de cada sessão com base nas portas de origem.