Su suscripción de Azure incluye 100 grupos de seguridad de red (NSG). Necesita capturar registros que muestren cuándo se aplican reglas NSG específicas al tráfico. ¿Qué tipo de registro debe habilitar?

Debe habilitar el registro de flujo (flow log). Los registros de flujo de NSG registran información sobre el tráfico IP que fluye a través de un NSG. Estos registros muestran el tráfico de entrada y salida, qué reglas se aplicaron, el origen y destino del tráfico, el puerto y el protocolo. Son esenciales para auditar, detectar intrusiones y solucionar problemas de conectividad. El registro de actividad (activity log) registra eventos operativos en Azure, como la creación o modificación de recursos, no el tráfico de red. El registro de recursos de Azure (Azure resource log) es un término general que incluye varios tipos de registros específicos de recursos, y el registro de flujo es un tipo particular de registro de recursos para NSG. El registro de auditoría (audit log) es otro nombre para el registro de actividad o se refiere a registros específicos de servicios que rastrean acciones de usuario o sistema, no el flujo de tráfico de red.