Wingtip Toys vuole abilitare i log di flusso NSG per tutte le subnet e conservare i log per 365 giorni nel modo più conveniente, mantenendo la capacità di interrogazione per la risoluzione dei problemi. Quale configurazione soddisfa i requisiti?

L'opzione corretta soddisfa i requisiti di costo e conservazione. L'invio dei log di flusso NSG a un account di archiviazione è il metodo più conveniente per la conservazione a lungo termine, specialmente con una policy di gestione del ciclo di vita che sposta i dati a livelli più freddi. Per la capacità di interrogazione per la risoluzione dei problemi, l'esportazione di sottoinsiemi in un'area di lavoro Log Analytics consente analisi ad-hoc senza sostenere i costi elevati di conservazione di tutti i log in Log Analytics per un anno intero. L'opzione che invia i log solo a Log Analytics è costosa per la conservazione a lungo termine. L'opzione con Event Hubs non fornisce la conservazione a lungo termine diretta e la capacità di interrogazione richiesta per i log di flusso NSG. L'archiviazione su disco locale non è una soluzione scalabile o gestita da Azure e non è adatta per i log di flusso NSG a livello di rete.