Vous avez un groupe de sécurité réseau nommé NSG1 et vous devez activer les journaux de flux NSG pour NSG1. Votre solution doit prendre en charge les politiques de rétention pour les journaux. Quelle ressource devez-vous créer en premier ?

Pour activer les journaux de flux NSG avec des politiques de rétention, vous avez besoin d'un compte de stockage Azure. Un compte de stockage Azure standard universel v2 est le choix approprié car il prend en charge toutes les fonctionnalités de stockage nécessaires, y compris les politiques de rétention des journaux de flux NSG. Un espace de travail Azure Log Analytics est utilisé pour l'analyse des journaux, mais il ne stocke pas directement les journaux de flux NSG pour la rétention à long terme. Un compte de stockage Azure standard universel v1 est une version plus ancienne et ne prend pas en charge toutes les fonctionnalités ou optimisations de v2. Un compte de stockage Azure de blocs d'objets blob premium est optimisé pour les performances élevées et les charges de travail intensives, ce qui est excessif et plus coûteux pour le stockage des journaux de flux NSG.