NSG1 está asociado a la NIC de VM1 y contiene las reglas que se muestran. Usted recopiló registros de flujo de NSG durante cinco minutos, capturando estas actividades: dos sesiones RDP originadas desde VM1 a VM2 (cada una desde un puerto de origen TCP diferente) y tres sesiones SSH originadas desde VM2 a VM1 (cada una desde un puerto de origen TCP diferente). Cuando Traffic Analytics agrega los flujos de estos eventos, ¿cuántas entradas de flujo agregadas reportará?

La respuesta correcta es 5. Traffic Analytics agrega flujos basados en la tupla de 5 elementos (IP de origen, puerto de origen, IP de destino, puerto de destino, protocolo). Cada sesión RDP de VM1 a VM2, aunque con el mismo destino, tendrá un puerto de origen diferente, lo que resultará en dos flujos agregados distintos. De manera similar, cada sesión SSH de VM2 a VM1 tendrá un puerto de origen diferente, lo que generará tres flujos agregados distintos. En total, Traffic Analytics reportará 2 (RDP) + 3 (SSH) = 5 entradas de flujo agregadas. Las opciones 1, 2 y 10 son incorrectas porque no reflejan la granularidad con la que Traffic Analytics agrega los flujos de red, que considera cada combinación única de la tupla de 5 elementos como un flujo separado.