Un cloud engineer sta abilitando i log di flusso NSG per la sottoscrizione 'prod-sub' e deve scegliere un account di archiviazione e una policy di conservazione. Quali DUE delle seguenti affermazioni sui log di flusso NSG e sull'archiviazione/conservazione sono corrette? (Selezionare DUE)

I log di flusso NSG vengono scritti in un account di archiviazione Azure, che deve essere specificato al momento dell'abilitazione dei log di flusso per un Network Watcher. Questo è fondamentale per la raccolta dei dati. L'account di archiviazione deve trovarsi nella stessa sottoscrizione del Network Watcher, ma può essere in una regione diversa. È essenziale che Network Watcher sia abilitato nella regione in cui si trova l'NSG per monitorare correttamente i flussi di rete. L'opzione che suggerisce l'uso di un account di archiviazione Classic non è corretta, poiché gli account GPv2 sono pienamente supportati e raccomandati. L'affermazione sulla policy di conservazione è errata: impostare la conservazione a 0 giorni significa che i log non vengono conservati affatto, non indefinitamente. Infine, l'affermazione che i log possono essere conservati indefinitamente solo con Log Analytics è sbagliata, poiché gli account di archiviazione supportano policy di conservazione configurabili.