Você tem 10 NSGs, cada um anexado a uma máquina virtual e um workspace do Log Analytics chamado Workspace1. Para habilitar um alerta do Azure Monitor Network Insights que é acionado em tráfego de rede suspeito, o que você deve configurar primeiro?

Para detectar tráfego de rede suspeito usando o Azure Monitor Network Insights, você precisa de dados de fluxo de rede. Os logs de fluxo do NSG (Network Security Group) registram informações sobre o tráfego IP que entra e sai de uma interface de rede, incluindo a origem, o destino, a porta e o protocolo. Esses logs são essenciais para o Network Insights analisar padrões de tráfego e identificar anomalias. As outras opções estão incorretas porque: Implantar o Connection Monitor: Embora útil para monitorar a conectividade, não gera os dados de fluxo de rede necessários para a detecção de tráfego suspeito pelo Network Insights. Configurar pontos de extremidade de coleta de dados: Isso é mais relevante para a coleta de dados de máquinas virtuais ou outros recursos para o Log Analytics, mas não especificamente para logs de fluxo de NSG. Configurar um link privado: Um link privado melhora a segurança e a conectividade, mas não gera os dados de log de fluxo de rede necessários para a análise de segurança do Network Insights.