NSG1 est associé à la carte réseau (NIC) de VM1 et contient les règles affichées. Vous avez collecté les journaux de flux NSG pendant cinq minutes, capturant ces activités : deux sessions RDP provenant de VM1 vers VM2 (chacune à partir d'un port source TCP différent) et trois sessions SSH provenant de VM2 vers VM1 (chacune à partir d'un port source TCP différent). Lorsque Traffic Analytics agrège les flux de ces événements, combien d'entrées de flux agrégées rapportera-t-il ?

La bonne réponse est 5. Les journaux de flux NSG enregistrent les connexions individuelles. Chaque session RDP de VM1 vers VM2, bien que provenant de la même VM, utilise un port source TCP différent, ce qui les rend distinctes. De même, chaque session SSH de VM2 vers VM1 utilise un port source TCP différent, ce qui les rend également distinctes. Traffic Analytics agrège ces flux individuels. Par conséquent, les deux sessions RDP et les trois sessions SSH seront agrégées en 5 entrées de flux distinctes. Les autres options sont incorrectes car : 1 : Cela impliquerait une agrégation trop large, ne distinguant pas les sessions individuelles. 2 : Cela ne compterait que les types de trafic (RDP et SSH) et non les sessions distinctes. 10 : Cela compterait chaque direction de chaque flux, ce qui n'est pas la manière dont Traffic Analytics agrège les sessions.