Wingtip Toysは、すべてのサブネットでNSGフローログを有効にし、トラブルシューティングのためのクエリ機能を維持しながら、最も費用対効果の高い方法で365日間ログを保持したいと考えています。どの構成が要件を満たしますか？

NSGフローログをストレージアカウントに送信し、ライフサイクル管理ポリシーで365日間保持するのが最も費用対効果が高いです。ストレージアカウントはLog Analyticsワークスペースよりも安価に長期保存できます。クエリが必要な場合は、必要なデータのみをLog Analyticsワークスペースにエクスポートすることで、Log Analyticsのコストを抑えつつクエリ機能を利用できます。 Log Analyticsワークスペースに直接365日間保存すると、ストレージコストが高くなります。Event Hubsはリアルタイム処理に適しており、長期保持には向いていません。VMローカルディスクへの保存は、スケーラビリティ、信頼性、管理の点で非現実的であり、Azureのベストプラクティスではありません。