Você tem um grupo de segurança de rede chamado NSG1 e precisa habilitar os logs de fluxo do NSG para o NSG1. Sua solução deve suportar políticas de retenção para os logs. Qual recurso você deve criar primeiro?

Para habilitar logs de fluxo do NSG com suporte a políticas de retenção, você precisa de uma conta de armazenamento que suporte blobs de bloco e tenha recursos de gerenciamento de ciclo de vida. Uma conta de armazenamento do Azure de uso geral v2 padrão é a escolha correta porque ela oferece suporte a blobs de bloco, que são o tipo de blob necessário para armazenar logs de fluxo, e permite a configuração de políticas de retenção de dados através do gerenciamento do ciclo de vida do blob. Um workspace do Azure Log Analytics é usado para coletar, analisar e atuar sobre dados de log, mas os logs de fluxo do NSG são armazenados inicialmente em uma conta de armazenamento. Uma conta de armazenamento do Azure de uso geral v1 padrão é uma opção mais antiga e não oferece todos os recursos de gerenciamento de ciclo de vida e otimização de custos da v2. Uma conta de armazenamento do Azure de blobs de bloco premium é otimizada para desempenho e não é necessária para logs de fluxo do NSG, que geralmente não exigem o desempenho premium e seriam mais caros.