NSG1 is gekoppeld aan de NIC van VM1 en bevat de getoonde regels. Je hebt NSG-stroomlogboeken verzameld gedurende vijf minuten, waarin deze activiteiten zijn vastgelegd: twee RDP-sessies afkomstig van VM1 naar VM2 (elk vanaf een andere TCP-bronpoort) en drie SSH-sessies afkomstig van VM2 naar VM1 (elk vanaf een andere TCP-bronpoort). Wanneer Traffic Analytics de stromen van deze gebeurtenissen aggregeert, hoeveel geaggregeerde stroomvermeldingen zal het dan rapporteren?

Traffic Analytics aggregeert stromen op basis van een 5-tuple (bron-IP, doel-IP, bronpoort, doelpoort, protocol). De twee RDP-sessies van VM1 naar VM2 zijn verschillende stromen omdat ze afkomstig zijn van verschillende TCP-bronpoorten, wat resulteert in twee unieke 5-tuples. De drie SSH-sessies van VM2 naar VM1 zijn ook verschillende stromen, omdat ze elk een unieke TCP-bronpoort hebben, wat resulteert in drie unieke 5-tuples. In totaal zijn er dus 2 (RDP) + 3 (SSH) = 5 unieke stromen die door Traffic Analytics worden gerapporteerd.