Ihr Azure-Abonnement umfasst 100 Netzwerksicherheitsgruppen (NSGs). Sie müssen Protokolle erfassen, die zeigen, wann bestimmte NSG-Regeln auf den Datenverkehr angewendet werden. Welchen Protokolltyp sollten Sie aktivieren?

Ein Flow-Log (Fluss-Protokoll) ist die korrekte Wahl, da es detaillierte Informationen über IP-Flüsse durch eine Netzwerksicherheitsgruppe (NSG) erfasst. Es zeigt, welche Regeln auf den Datenverkehr angewendet wurden, die Quelle und das Ziel des Datenverkehrs, das verwendete Protokoll und ob der Datenverkehr zugelassen oder abgelehnt wurde. Ein Activity Log (Aktivitätsprotokoll) zeichnet administrative Vorgänge und Änderungen an Azure-Ressourcen auf, nicht den Datenverkehr selbst. Azure Resource Logs (Ressourcenprotokolle) sammeln betriebliche Daten von Azure-Ressourcen, aber Flow Logs sind der spezifische Typ für NSG-Datenverkehr. Ein Audit Log (Überwachungsprotokoll) ist ein allgemeiner Begriff für Protokolle, die sicherheitsrelevante Ereignisse aufzeichnen, aber in Azure ist der spezifischere Begriff für NSG-Datenverkehrsanalyse das Flow Log.