L'abonnement contient le groupe de ressources RG1 et les groupes de sécurité réseau (NSG) indiqués dans le tableau. Après avoir attribué la politique Azure affichée à RG1, quel sera le statut des journaux de flux pour NSG1 et NSG2 ?

La politique Azure spécifiée est "Azure Network Watcher flow logs should be enabled", avec l'effet "Deny". Lorsque cette politique est attribuée à un groupe de ressources (RG1 dans ce cas), elle interdit la création ou la modification de ressources qui ne respectent pas la condition de la politique. Puisque l'effet est "Deny", toute tentative d'activer les journaux de flux pour les NSG au sein de RG1 sera bloquée. NSG1 est dans RG1, donc ses journaux de flux seront désactivés (ou ne pourront pas être activés). NSG2 n'est pas dans RG1, donc la politique ne s'applique pas directement à lui. Cependant, la question implique que la politique est appliquée au niveau de l'abonnement ou qu'elle a un impact plus large. Si la politique est appliquée à un niveau supérieur (abonnement) et que RG1 est le seul groupe de ressources pertinent mentionné, alors la politique "Deny" empêchera l'activation des journaux de flux pour tout NSG qui tombe sous sa portée, y compris NSG1. Sans informations supplémentaires sur l'étendue de la politique pour NSG2, l'option la plus sûre est que la politique "Deny" empêche l'activation des journaux de flux pour les deux, si la politique s'applique à l'ensemble de l'abonnement. Si la politique était "Audit", elle signalerait la non-conformité sans bloquer l'action.