一位云工程师正在为订阅“prod-sub”启用NSG流日志，并且必须选择一个存储账户和保留策略。关于NSG流日志和存储/保留，以下哪两项陈述是正确的？（选择两项）

第一个正确选项指出NSG流日志必须写入Azure存储账户，并且在启用Network Watcher的流日志功能时，必须指定一个存储账户。这是因为流日志数据需要持久化存储，Azure存储账户提供了这种能力。 第二个正确选项说明存储账户必须与NSG在同一订阅中，但可以在不同的区域。同时，Network Watcher必须在NSG所在的区域中启用。这是Azure资源管理和区域限制的要求，确保了日志数据的关联性和Network Watcher的有效运行。 第一个错误选项不正确，因为NSG流日志支持通用v2（GPv2）存储账户，而不是仅限于经典存储账户。第二个错误选项不正确，将保留期设置为0天表示不保留日志，而不是无限期保留。第三个错误选项不正确，存储账户本身就可以配置保留策略，不一定需要Log Analytics工作区才能无限期保留。