NSG1은 VM1의 NIC와 연결되어 있으며 표시된 규칙을 포함합니다. 다음 활동을 캡처하는 NSG 흐름 로그를 5분 동안 수집했습니다. VM1에서 VM2로 시작된 두 개의 RDP 세션(각각 다른 TCP 소스 포트에서), 그리고 VM2에서 VM1로 시작된 세 개의 SSH 세션(각각 다른 TCP 소스 포트에서)입니다. Traffic Analytics가 이러한 이벤트의 흐름을 집계할 때, 몇 개의 집계된 흐름 항목을 보고할까요?

NSG 흐름 로그는 5튜플(소스 IP, 대상 IP, 소스 포트, 대상 포트, 프로토콜)을 기반으로 고유한 흐름을 집계합니다. VM1에서 VM2로의 두 RDP 세션은 다음과 같은 흐름을 생성합니다: 1. VM1IP, VM2IP, P1(임의 포트), 3389(RDP), TCP 2. VM1IP, VM2IP, P2(임의 포트), 3389(RDP), TCP 이들은 소스 포트가 다르므로 두 개의 고유한 흐름으로 집계됩니다. VM2에서 VM1로의 세 SSH 세션은 다음과 같은 흐름을 생성합니다: 3. VM2IP, VM1IP, P3(임의 포트), 22(SSH), TCP 4. VM2IP, VM1IP, P4(임의 포트), 22(SSH), TCP 5. VM2IP, VM1IP, P5(임의 포트), 22(SSH), TCP 이들은 소스 포트가 다르므로 세 개의 고유한 흐름으로 집계됩니다. 따라서 총 2 + 3 = 5개의 집계된 흐름 항목이 보고됩니다.