Ein globaler Administrator für BlueNova hat Traffic Analytics aktiviert, sieht aber, dass Daten alle 5 Minuten aggregiert werden, während er stündliche Aggregationen für Berichte auf Abrechnungsebene erwartet. Traffic Analytics ist so konfiguriert, dass es den Arbeitsbereich 'net-ws-01' in West US verwendet und die Flow-Logs sind Version 2. Wie kann er Traffic Analytics so ändern, dass stündliche Aggregationen erstellt werden?

Die Traffic Analytics-Konfiguration für NSG-Flow-Logs (Network Security Group) beinhaltet eine Einstellung für das Aggregationsintervall. Um stündliche Aggregationen zu erhalten, muss der globale Administrator dieses Intervall explizit auf 60 Minuten (1 Stunde) einstellen. Es ist wichtig, dass die Flow-Logs weiterhin Version 2 sind und auf den korrekten Log Analytics-Arbeitsbereich 'net-ws-01' verweisen, da diese Version erweiterte Funktionen und Metadaten bietet. Die Änderung der Aufbewahrungseinstellung des Log Analytics-Arbeitsbereichs beeinflusst nicht das Aggregationsintervall von Traffic Analytics, sondern lediglich, wie lange die Daten im Arbeitsbereich gespeichert werden. Traffic Analytics unterstützt Flow-Logs v2 vollständig und bietet mit dieser Version erweiterte Funktionen, sodass ein Downgrade auf v1 nicht notwendig und kontraproduktiv wäre. Aggregationsintervalle sind keine regionalen Einstellungen und können unabhängig vom Standort des Log Analytics-Arbeitsbereichs konfiguriert werden.