您必须将 Azure VM 的 RDP 访问限制为按需请求，最长 3 小时，并且仅限请求者的公共 IP。您还需要在 Log Analytics 中保留所有访问请求的可审计记录。您应该怎么做？（选择两项）

要限制对 Azure VM 的按需 RDP 访问并满足所有要求，您需要启用 Microsoft Defender for Cloud 中的即时 (JIT) VM 访问。JIT 访问允许您指定 RDP (TCP 3389) 端口在特定时间段内（最长 3 小时）对请求者的公共 IP 地址开放，从而满足按需、时间限制和源 IP 限制的要求。 为了保留所有访问请求的可审计记录，您需要将订阅的活动日志流式传输到 Log Analytics 工作区。JIT 访问请求事件会记录在活动日志中，通过流式传输到 Log Analytics，您可以集中存储和查询这些审计记录。 其他选项不符合所有要求： 添加永久性 NSG 规则并手动禁用不符合按需和自动化审计的要求。 启用 Azure Bastion 提供了安全的 RDP 访问，但它本身不提供按需、时间限制和源 IP 限制的自动化管理，也不直接记录在活动日志中。 创建 Azure AD Privileged Identity Management (PIM) 角色用于管理权限，而不是直接控制网络访问和审计网络连接事件。