NSG1 与 VM1 的 NIC 关联，并包含所示规则。您收集了五分钟的 NSG 流日志，捕获了以下活动：从 VM1 到 VM2 的两个 RDP 会话（每个会话来自不同的 TCP 源端口），以及从 VM2 到 VM1 的三个 SSH 会话（每个会话来自不同的 TCP 源端口）。当 Traffic Analytics 聚合这些事件的流时，它将报告多少个聚合流条目？

正确答案是 5。NSG 流日志记录每个流的五元组信息（源IP、目标IP、源端口、目标端口、协议）。Traffic Analytics 会聚合具有相同五元组的流。 从 VM1 到 VM2 的两个 RDP 会话：由于每个会话来自不同的 TCP 源端口，它们被视为两个独立的流。 从 VM2 到 VM1 的三个 SSH 会话：由于每个会话来自不同的 TCP 源端口，它们被视为三个独立的流。 因此，总共有 2 + 3 = 5 个聚合流条目。 选项 1、2 和 10 是不正确的，因为它们没有正确计算因源端口不同而产生的独立流。