Votre abonnement Azure comprend 100 groupes de sécurité réseau (NSG). Vous devez capturer des journaux qui montrent quand des règles NSG spécifiques sont appliquées au trafic. Quel type de journal devez-vous activer ?

Le journal de flux (NSG flow logs) est la bonne réponse car il enregistre les informations sur les flux IP traversant un groupe de sécurité réseau (NSG). Il montre si le trafic a été autorisé ou refusé par une règle NSG spécifique, ainsi que l'adresse IP source/destination, le port et le protocole. C'est exactement ce qui est demandé : capturer quand des règles NSG spécifiques sont appliquées. Le journal d'activité (Activity log) enregistre les opérations de gestion sur les ressources Azure (création, modification, suppression), mais pas le trafic réseau. Le journal de ressources Azure (Azure resource log) est un terme générique qui inclut de nombreux types de journaux, y compris les journaux de flux, mais "journal de flux" est plus précis pour cette question. Le journal d'audit (Audit log) est souvent synonyme de journal d'activité dans le contexte Azure et ne fournit pas les détails du trafic réseau.