Het abonnement bevat resourcegroep RG1 en de NSG's die in de tabel worden weergegeven. Nadat het weergegeven Azure-beleid aan RG1 is toegewezen, wat is dan de status van de flow logs voor NSG1 en NSG2?

Het correcte antwoord is dat flow logs worden uitgeschakeld voor NSG1 en NSG2. Dit komt doordat het Azure-beleid, eenmaal toegewezen aan de resourcegroep RG1, van toepassing is op alle netwerkbeveiligingsgroepen (NSG's) binnen die resourcegroep. Als het beleid is geconfigureerd om flow logs uit te schakelen, zal het deze instelling afdwingen voor zowel NSG1 als NSG2. Het beleid overschrijft handmatige configuraties en zorgt voor consistentie binnen de gedefinieerde scope. Daarom worden flow logs voor beide NSG's uitgeschakeld, ongeacht hun eerdere individuele instellingen.