Wingtip Toys 希望为其所有子网启用 NSG 流日志，并以最具成本效益的方式将日志保留 365 天，同时保留故障排除的查询能力。哪种配置符合要求？

正确答案是最具成本效益的解决方案，因为它利用了存储账户的低成本长期存储，并通过生命周期管理策略自动管理数据。当需要进行故障排除时，可以将相关日志子集导出到 Log Analytics workspace 进行查询，从而避免了将所有日志都存储在 Log Analytics workspace 中所产生的高昂成本。 选项“仅将其发送到 Log Analytics workspace”是错误的，因为将所有 NSG 流日志直接发送到 Log Analytics workspace 并在其中保留 365 天成本会非常高。 选项“直接流式传输到 Event Hubs”是错误的，因为 Event Hubs 主要用于实时数据流处理，不提供开箱即用的长期存储和查询功能。 选项“存储在 VM 本地磁盘中”是错误的，因为这不符合 Azure 的最佳实践，难以管理、扩展和确保数据持久性，并且无法满足查询能力的要求。