Hai 10 macchine virtuali su una singola subnet protetta da un gruppo di sicurezza di rete (NSG). Devi registrare il traffico di rete su un account Azure Storage. Cosa dovresti fare?

Abilitare i log di flusso NSG è la soluzione corretta perché questa funzionalità è progettata specificamente per registrare le informazioni sul traffico IP attraverso un NSG. I log di flusso NSG catturano i flussi in entrata e in uscita, fornendo dettagli su origine, destinazione, porta e protocollo, e possono essere archiviati direttamente in un account di archiviazione. Installare la soluzione Network Performance Monitor non è l'opzione migliore in questo scenario. Network Performance Monitor è più orientato al monitoraggio delle prestazioni della rete e della connettività, non alla registrazione dettagliata del traffico a livello di NSG. Creare un'area di lavoro Azure Log Analytics è una parte utile di una soluzione di monitoraggio più ampia, ma da sola non abilita la registrazione del traffico NSG. I log di flusso NSG possono essere inviati a Log Analytics per l'analisi, ma è comunque necessario abilitarli prima. Abilitare la registrazione diagnostica per l'NSG è un'opzione che registra eventi operativi e metriche dell'NSG, ma non i dettagli del traffico di rete che lo attraversa. I log di flusso NSG sono una funzionalità separata e più specifica per la registrazione del traffico.