Wingtip Toys souhaite activer les journaux de flux NSG pour tous les sous-réseaux et conserver les journaux pendant 365 jours de la manière la plus rentable tout en conservant la capacité de requête pour le dépannage. Quelle configuration répond aux exigences ?

L'option correcte est la plus rentable car le stockage des journaux de flux NSG directement dans un compte de stockage est significativement moins cher que de les envoyer à un espace de travail Log Analytics pour une rétention à long terme. La politique de gestion du cycle de vie permet de déplacer les données vers des niveaux de stockage plus froids (moins chers) après une certaine période, optimisant ainsi les coûts. L'exportation sélective vers Log Analytics pour les requêtes ad hoc offre la flexibilité nécessaire sans engager le coût élevé de l'ingestion de toutes les données dans Log Analytics pour 365 jours. Les autres options sont incorrectes car : Envoyer uniquement à un espace de travail Log Analytics est plus coûteux pour une rétention de 365 jours. Diffuser directement vers Event Hubs n'est pas la méthode principale pour le stockage à long terme des journaux de flux NSG et n'offre pas la même capacité de requête que Log Analytics pour le dépannage. Stocker sur le disque local de la VM n'est pas une solution Azure native, ne garantit pas la durabilité ou la disponibilité, et ne permet pas de requêtes centralisées.