클라우드 엔지니어가 구독 'prod-sub'에 대해 NSG 흐름 로그를 활성화하고 있으며 스토리지 계정 및 보존 정책을 선택해야 합니다. NSG 흐름 로그 및 스토리지/보존에 대한 다음 설명 중 올바른 것은 두 가지입니까? (두 가지 선택)

첫 번째 정답은 NSG 흐름 로그가 Azure Storage 계정에 저장되며, 흐름 로그를 활성화할 때 스토리지 계정을 지정해야 한다는 점을 정확히 설명합니다. 이는 NSG 흐름 로그의 기본적인 작동 방식입니다. 두 번째 정답은 스토리지 계정이 NSG와 동일한 구독 내에 있어야 하지만, 지역은 달라도 된다는 점을 명확히 합니다. 또한, NSG가 있는 지역에서 Network Watcher가 활성화되어 있어야 흐름 로그를 캡처할 수 있다는 중요한 전제 조건을 언급합니다. 'Classic 스토리지 계정만 지원된다'는 옵션은 잘못되었습니다. 범용 v2(GPv2) 스토리지 계정은 NSG 흐름 로그에 지원됩니다. '보존 기간을 0일로 설정하면 로그가 무기한 보존된다'는 옵션은 잘못되었습니다. 0일로 설정하면 로그가 전혀 보존되지 않습니다. 무기한 보존하려면 보존 기간을 설정하지 않거나 매우 긴 기간으로 설정해야 합니다. '흐름 로그는 Log Analytics를 통해서만 무기한 보존될 수 있다'는 옵션도 잘못되었습니다. 스토리지 계정 자체의 보존 정책을 통해 무기한 보존할 수 있습니다.