Sie haben 10 virtuelle Maschinen in einem einzigen Subnetz, das durch eine Netzwerksicherheitsgruppe (NSG) geschützt ist. Sie müssen den Netzwerkverkehr in einem Azure Storage-Konto protokollieren. Was sollten Sie tun?

Um den Netzwerkverkehr, der durch eine Netzwerksicherheitsgruppe (NSG) fließt, zu protokollieren, müssen Sie NSG-Flow-Logs aktivieren. Diese Funktion erfasst Informationen über IP-Flüsse durch eine NSG, einschließlich Quell- und Ziel-IP-Adresse, Port, Protokoll und ob der Datenverkehr zugelassen oder abgelehnt wurde. Die Installation der Network Performance Monitor-Lösung ist für die Überwachung der Netzwerkleistung gedacht, nicht für die detaillierte Protokollierung von NSG-Flüssen. Das Erstellen eines Azure Log Analytics-Arbeitsbereichs ist zwar ein notwendiger Schritt, um die Flow-Logs zu speichern und zu analysieren, aber es aktiviert nicht die Protokollierung selbst. Das Aktivieren der Diagnoseprotokollierung für die NSG erfasst NSG-Ereignisse wie Erstellungs-, Lösch- oder Update-Operationen, aber nicht die tatsächlichen Netzwerkflüsse.