Sie haben eine Netzwerksicherheitsgruppe namens NSG1 und müssen NSG-Flow-Logs für NSG1 aktivieren. Ihre Lösung muss Aufbewahrungsrichtlinien für die Logs unterstützen. Welche Ressource sollten Sie zuerst erstellen?

Um NSG-Flow-Logs mit Aufbewahrungsrichtlinien zu aktivieren, benötigen Sie ein Speicherkonto, das Blobs unterstützt. Ein Azure Storage-Konto vom Typ „Standard, universell v2“ ist die empfohlene und kostengünstigste Option, da es alle Funktionen von v1 bietet und zusätzliche Features wie Tiering und höhere Skalierbarkeit. Ein Log Analytics-Arbeitsbereich wird für die Analyse der Flow-Logs verwendet, ist aber nicht die Speicherressource selbst. „Standard, universell v1“ wäre technisch möglich, ist aber eine ältere Version und wird nicht mehr aktiv empfohlen. „Premium-Block-Blobs“ ist eine teurere Option, die für Szenarien mit sehr hohen Leistungsanforderungen gedacht ist und für NSG-Flow-Logs in der Regel nicht notwendig ist.