你有一个名为 NSG1 的网络安全组，你需要为 NSG1 启用 NSG 流日志。你的解决方案必须支持日志的保留策略。你首先应该创建哪个资源？

要为网络安全组 (NSG) 启用流日志并支持保留策略，您需要一个存储账户来存储日志数据。标准通用 v2 存储账户 (Standard general-purpose v2 storage account) 支持 Azure Monitor 日志和指标，包括 NSG 流日志，并且允许您配置保留策略。 Azure Log Analytics 工作区用于收集、分析和可视化日志数据，但它不是存储 NSG 流日志的直接目的地，NSG 流日志首先存储在存储账户中。标准通用 v1 存储账户不支持 NSG 流日志。高级块 blob 存储账户 (Premium block blob Azure storage account) 价格更高，且主要用于需要高性能的块 blob 存储场景，对于 NSG 流日志而言并非必需且成本效益不高。