Ein Cloud-Ingenieur aktiviert NSG-Flow-Logs für das Abonnement „prod-sub“ und muss ein Speicherkonto und eine Aufbewahrungsrichtlinie auswählen. Welche ZWEI der folgenden Aussagen zu NSG-Flow-Logs und Speicherung/Aufbewahrung sind richtig? (Wählen Sie ZWEI)

NSG-Flow-Logs werden in einem Azure Storage-Konto gespeichert, das Sie beim Aktivieren der Flow-Logs für einen Network Watcher angeben müssen. Dies ist der primäre Speicherort für die Rohdaten der Flow-Logs. Das Speicherkonto für NSG-Flow-Logs muss sich im selben Abonnement wie die NSG befinden, kann aber in jeder Azure-Region liegen. Es ist entscheidend, dass der Network Watcher in der Region aktiviert ist, in der sich die zu überwachende NSG befindet, um die Flow-Logs korrekt zu erfassen. Die Option, ein klassisches Speicherkonto zu verwenden, ist falsch, da GPv2-Speicherkonten vollständig unterstützt werden und oft bevorzugt werden. Die Aussage zur Aufbewahrungsrichtlinie ist irreführend: Wenn Sie die Aufbewahrung auf 0 Tage setzen, werden Logs nicht unbegrenzt aufbewahrt, sondern sofort gelöscht oder gar nicht erst gespeichert. Unbegrenzte Aufbewahrung wird durch das Deaktivieren der Aufbewahrungsrichtlinie oder das Setzen auf einen sehr hohen Wert erreicht. Die Behauptung, dass Flow-Logs nur über Log Analytics unbegrenzt aufbewahrt werden können, ist ebenfalls falsch, da die Aufbewahrungseinstellungen direkt im Speicherkonto konfiguriert werden können.