Sie haben 10 NSGs, die jeweils an eine virtuelle Maschine und einen Log Analytics-Arbeitsbereich namens Workspace1 angehängt sind. Was sollten Sie zuerst konfigurieren, um eine Azure Monitor Network Insights-Warnung zu aktivieren, die bei verdächtigem Netzwerkverkehr ausgelöst wird?

Um eine Azure Monitor Network Insights-Warnung für verdächtigen Netzwerkverkehr zu aktivieren, müssen Sie zuerst NSG-Flow-Logs konfigurieren. NSG-Flow-Logs erfassen Informationen über IP-Flüsse durch eine Netzwerksicherheitsgruppe (NSG), einschließlich Quell- und Ziel-IP-Adresse, Port und Protokoll. Diese Daten sind entscheidend für die Erkennung anomaler oder verdächtiger Muster. Connection Monitor ist nützlich für die Überwachung der Konnektivität, liefert aber nicht die detaillierten Flussinformationen, die für die Erkennung verdächtigen Datenverkehrs erforderlich sind. Datensammlungsendpunkte sind für die sichere Datenerfassung in Azure Monitor gedacht, aber ohne die zugrunde liegenden Flow-Logs gibt es keine Verkehrsdaten zum Sammeln. Ein privater Link dient der sicheren Konnektivität zu Azure-Diensten und ist für dieses Szenario irrelevant.