Een cloud engineer schakelt NSG flow logs in voor abonnement 'prod-sub' en moet een storage account en retentiebeleid kiezen. Welke TWEE van de volgende beweringen over NSG flow logs en opslag/retentie zijn correct? (Selecteer TWEE)

De eerste correcte bewering is dat NSG-stroomlogboeken naar een Azure Storage-account worden geschreven en dat u een opslagaccount moet opgeven wanneer u stroomlogboeken inschakelt voor een Network Watcher. Dit is een fundamenteel aspect van hoe NSG-stroomlogboeken werken in Azure. De tweede correcte bewering is dat NSG-stroomlogboeken vereisen dat het opslagaccount zich in hetzelfde abonnement bevindt, maar het kan in elke regio zijn. Bovendien moet de Network Watcher zijn ingeschakeld in de regio waar de NSG bestaat. Dit benadrukt de regionale en abonnementsvereisten voor het correct functioneren van NSG-stroomlogboeken. De optie die stelt dat u een Classic storage account moet gebruiken, is onjuist; general-purpose v2 (GPv2) wordt volledig ondersteund en is zelfs de aanbevolen optie. De bewering over retentiebeleid is onjuist omdat het instellen van retentie op 0 dagen betekent dat logs helemaal niet worden bewaard, niet voor onbepaalde tijd. Voor onbepaalde bewaring moet de retentie-instelling worden weggelaten of op een zeer hoge waarde worden ingesteld. De laatste onjuiste bewering is dat flow logs alleen voor onbepaalde tijd kunnen worden bewaard via een Log Analytics workspace; retentie-instellingen voor storage accounts bestaan wel en kunnen worden gebruikt voor langdurige opslag.