Hai un gruppo di sicurezza di rete denominato NSG1 e devi abilitare i log di flusso NSG per NSG1. La tua soluzione deve supportare i criteri di conservazione per i log. Quale risorsa dovresti creare per prima?

Per abilitare i log di flusso NSG con supporto per i criteri di conservazione, è necessario un account di archiviazione di Azure. Un account di archiviazione per utilizzo generico v2 standard è la scelta corretta perché supporta tutte le funzionalità necessarie per i log di flusso NSG, inclusi i criteri di conservazione e l'archiviazione a basso costo. Un'area di lavoro di Azure Log Analytics è utilizzata per l'analisi e la visualizzazione dei log, ma non è la destinazione diretta per l'archiviazione dei log di flusso NSG. I log vengono prima inviati all'account di archiviazione e poi possono essere analizzati in Log Analytics. Un account di archiviazione per utilizzo generico v1 standard è una versione precedente e non è consigliato per le nuove distribuzioni, in quanto manca di alcune funzionalità e ottimizzazioni presenti nella v2. Un account di archiviazione di Azure Block blobs premium è ottimizzato per carichi di lavoro che richiedono prestazioni elevate e bassa latenza, il che è eccessivo e più costoso per i log di flusso NSG, che non hanno tali requisiti di performance.