U hebt 10 virtuele machines op één subnet die worden beschermd door één netwerkbeveiligingsgroep (NSG). U moet het netwerkverkeer loggen naar een Azure Storage-account. Wat moet u doen?

De juiste optie is het inschakelen van NSG-stroomlogboeken. NSG-stroomlogboeken leggen informatie vast over IP-verkeersstromen die via een netwerkbeveiligingsgroep gaan. Deze logboeken worden opgeslagen in een Azure Storage-account en kunnen worden gebruikt voor beveiligingsanalyse, compliance-audits en probleemoplossing. De Network Performance Monitor-oplossing is bedoeld voor het bewaken van netwerkprestaties en connectiviteit, niet voor het loggen van verkeersstromen naar een opslagaccount. Een Azure Log Analytics-werkruimte is een opslagplaats voor logboekgegevens, maar het schakelt op zichzelf geen logboekregistratie van NSG-verkeer in; NSG-stroomlogboeken moeten specifiek worden geconfigureerd om daarheen te schrijven. Het inschakelen van diagnostische logboekregistratie voor de NSG logt gebeurtenissen gerelateerd aan de NSG zelf (zoals configuratiewijzigingen), maar niet de daadwerkelijke verkeersstromen die erdoorheen gaan.