お使いのAzureサブスクリプションには、100個のネットワークセキュリティグループ (NSG) が含まれています。特定のNSGルールがトラフィックに適用されたタイミングを示すログをキャプチャする必要があります。どの種類のログを有効にする必要がありますか？

フローログは、NSGを通過するIPトラフィックに関する5タプル情報（送信元IP、送信先IP、送信元ポート、送信先ポート、プロトコル）をキャプチャします。これにより、特定のNSGルールがトラフィックに適用されたタイミングや、許可または拒否されたトラフィックの詳細を把握できます。 アクティビティログは、Azureサブスクリプションで発生した管理操作（リソースの作成、更新、削除など）を記録しますが、NSGによるトラフィック処理の詳細は含みません。Azureリソースログは、Azureリソース自体が生成する操作ログですが、NSGのトラフィック処理に特化したものではありません。監査ログは、通常、セキュリティイベントやコンプライアンス関連の情報を指し、NSGのトラフィックフローとは直接関係ありません。