您有10个NSG,每个都连接到一个虚拟机,还有一个名为Workspace1的Log Analytics工作区。要启用一个Azure Monitor网络洞察警报,使其在检测到可疑网络流量时触发,您首先应该配置什么?
选择一个答案
点击一个选项来检查您的答案。
正确答案: 配置NSG流日志。.
为什么这是答案
要启用Azure Monitor网络洞察警报以检测可疑网络流量,您首先需要配置NSG流日志。NSG流日志记录了通过网络安全组(NSG)的IP流量信息,包括源IP、目标IP、端口、协议、流量方向(入站/出站)以及流量是否被允许或拒绝。这些日志数据是网络洞察(Network Insights)分析和生成警报的基础。 部署Connection Monitor主要用于监视网络连接性,而非直接检测可疑流量模式。配置数据收集端点(DCE)用于Azure Monitor代理的数据收集,但NSG流日志是独立于DCE配置的。配置私有链接用于安全地访问Azure服务,与网络流量分析和警报无关。
通过考试 — 无需无休止地寻找答案
将本次考试的所有验证问题和解释集中在一处,节省数小时的准备时间。1,000+ 认证 · 20+ 语言 · 免费开始。
更快通过考试 → 无需银行卡