Sua assinatura do Azure inclui 100 grupos de segurança de rede (NSGs). Você precisa capturar logs que mostrem quando regras específicas do NSG são aplicadas ao tráfego. Que tipo de log você deve habilitar?

Um log de fluxo (flow log) do NSG registra informações sobre o tráfego IP que flui através de um NSG. Ele mostra quais regras do NSG foram aplicadas ao tráfego, o endereço IP de origem e destino, a porta e o protocolo. Isso é exatamente o que é necessário para capturar logs que mostrem quando regras específicas do NSG são aplicadas. Um log de atividade (activity log) fornece um histórico de eventos no nível da assinatura, como criação ou modificação de recursos, mas não detalha o tráfego de rede. Um log de recursos do Azure (Azure resource log) coleta logs de operações realizadas dentro de um recurso do Azure, mas não é específico para o tráfego de rede filtrado por NSGs. Um log de auditoria (audit log) é um termo mais genérico que pode se sobrepor a logs de atividade ou recursos, mas não é o tipo de log específico para o tráfego de rede e a aplicação de regras de NSG.