NSG1 è associato alla NIC di VM1 e contiene le regole mostrate. Hai raccolto i log di flusso di NSG per cinque minuti, catturando queste attività: due sessioni RDP originate da VM1 a VM2 (ciascuna da una porta sorgente TCP diversa) e tre sessioni SSH originate da VM2 a VM1 (ciascuna da una porta sorgente TCP diversa). Quando Traffic Analytics aggrega i flussi da questi eventi, quante voci di flusso aggregate riporterà?

Traffic Analytics aggrega i flussi in base a tuple a 5 elementi (IP sorgente, IP destinazione, porta sorgente, porta destinazione, protocollo) e allo stato del flusso (Inizio, Intermedio, Fine). Ogni sessione RDP da VM1 a VM2, pur avendo lo stesso IP sorgente e destinazione, avrà una porta sorgente TCP diversa, risultando in due voci di flusso aggregate distinte. Allo stesso modo, ogni sessione SSH da VM2 a VM1, con IP sorgente e destinazione invertiti e porte sorgente TCP diverse, genererà tre voci di flusso aggregate distinte. Pertanto, il totale sarà 2 (RDP) + 3 (SSH) = 5 voci di flusso aggregate.