각각 가상 머신에 연결된 10개의 NSG와 Workspace1이라는 Log Analytics 작업 영역이 있습니다. 의심스러운 네트워크 트래픽에 대해 트리거되는 Azure Monitor Network Insights 경고를 활성화하려면 먼저 무엇을 구성해야 합니까?

의심스러운 네트워크 트래픽에 대한 Azure Monitor Network Insights 경고를 활성화하려면 먼저 NSG 흐름 로그를 구성해야 합니다. NSG 흐름 로그는 네트워크 보안 그룹(NSG)을 통과하는 IP 트래픽에 대한 정보를 기록합니다. 이 로그 데이터는 Log Analytics 작업 영역으로 전송되어 Network Insights에서 분석하고 경고를 트리거하는 데 사용됩니다. Connection Monitor는 네트워크 연결 문제를 진단하는 데 사용되지만, 트래픽 흐름 자체를 기록하지는 않습니다. 데이터 수집 엔드포인트는 Log Analytics로 데이터를 보내는 데 사용될 수 있지만, NSG 흐름 로그가 먼저 활성화되어야 합니다. 프라이빗 링크는 Azure 서비스에 대한 비공개 연결을 제공하며, 이 시나리오와는 관련이 없습니다.