订阅包含资源组 RG1 和表中所示的 NSG。在将显示的 Azure 策略分配给 RG1 后，NSG1 和 NSG2 的流日志状态将如何？

此 Azure 策略定义指定了 effect: Deny 和 field: "Microsoft.Network/networkSecurityGroups/flowLogs.enabled"。这意味着，如果尝试在任何网络安全组 (NSG) 上启用流日志，该操作将被拒绝。由于策略是分配给资源组 RG1 的，并且 NSG1 和 NSG2 都位于 RG1 中，因此该策略将应用于这两个 NSG。因此，无论之前流日志的状态如何，此策略都会阻止在 NSG1 和 NSG2 上启用流日志，从而导致它们被禁用。其他选项不正确，因为策略的“拒绝”效果会覆盖任何启用流日志的尝试，而不是选择性地启用或禁用其中一个。