단일 서브넷에 10개의 가상 머신이 있으며 하나의 NSG(네트워크 보안 그룹)로 보호됩니다. 네트워크 트래픽을 Azure Storage 계정에 로깅해야 합니다. 무엇을 해야 할까요?

NSG 흐름 로그를 활성화하면 NSG를 통과하는 IP 트래픽에 대한 5-튜플(원본/대상 IP, 원본/대상 포트, 프로토콜) 정보를 캡처하여 Azure Storage 계정에 저장할 수 있습니다. 이는 네트워크 트래픽을 로깅하는 데 가장 직접적이고 효과적인 방법입니다. Network Performance Monitor 솔루션은 네트워크 연결 및 성능 문제를 진단하는 데 사용되며 트래픽 로깅과는 직접적인 관련이 없습니다. Azure Log Analytics 작업 영역은 로그 데이터를 수집, 저장 및 분석하는 데 사용되지만, NSG 트래픽 자체를 로깅하려면 먼저 NSG 흐름 로그를 활성화하여 데이터를 작업 영역으로 보내야 합니다. NSG에 대한 진단 로깅은 NSG의 작업(예: 규칙 변경)을 로깅하지만, NSG를 통과하는 실제 트래픽 흐름은 로깅하지 않습니다.