您在单个子网上有 10 台虚拟机，这些虚拟机由一个网络安全组 (NSG) 保护。您需要将网络流量记录到 Azure 存储帐户。您应该怎么做？

正确答案是启用 NSG 流日志。NSG 流日志是 Azure Network Watcher 的一项功能，它允许您记录通过网络安全组 (NSG) 的 IP 流量信息。这些日志会发送到 Azure 存储帐户，您可以从中进行分析以了解网络流量模式、识别异常行为或进行故障排除。 安装 Network Performance Monitor 解决方案主要用于监视网络性能和连接性，而不是记录通过 NSG 的详细流量。创建 Azure Log Analytics 工作区是存储和分析日志的平台，但它本身不会启用 NSG 流量日志记录。为 NSG 启用诊断日志记录会收集有关 NSG 操作的日志，例如创建、更新或删除规则，而不是通过 NSG 的实际流量。