U hebt 10 NSG's die elk zijn gekoppeld aan een virtuele machine en een Log Analytics-werkruimte met de naam Workspace1. Wat moet u als eerste configureren om een Azure Monitor Network Insights-waarschuwing in te schakelen die wordt geactiveerd bij verdacht netwerkverkeer?

Om verdacht netwerkverkeer te detecteren met Azure Monitor Network Insights, moet u eerst NSG-stroomlogboeken (Network Security Group flow logs) configureren. Deze logboeken leggen informatie vast over IP-verkeer dat door een NSG stroomt, inclusief bron- en doel-IP-adressen, poorten en protocollen. Deze gegevens zijn essentieel voor Network Insights om patronen te analyseren en afwijkingen te identificeren. Connection Monitor is nuttig voor het monitoren van end-to-end connectiviteit en latentie, maar het is geen voorwaarde voor het detecteren van verdacht verkeer via NSG-stroomlogboeken. Gegevensverzamelings-endpoints (DCE's) zijn relevant voor Azure Monitor Agent, maar NSG-stroomlogboeken kunnen direct naar een Log Analytics-werkruimte worden verzonden. Een private link is voor beveiligde privéconnectiviteit en heeft geen directe invloed op het verzamelen van stroomlogboeken voor Network Insights.