Uw Azure-abonnement omvat 100 netwerkbeveiligingsgroepen (NSG's). U moet logs vastleggen die laten zien wanneer specifieke NSG-regels worden toegepast op verkeer. Welk type log moet u inschakelen?

Een stroomlogboek (flow log) is de juiste keuze omdat het specifieke informatie vastlegt over IP-verkeersstromen die door een netwerkbeveiligingsgroep (NSG) gaan. Dit omvat details zoals de bron- en doel-IP-adressen, poorten, protocollen en de beslissing (toestaan of weigeren) die door de NSG-regel is genomen. Dit is precies wat nodig is om te zien wanneer specifieke NSG-regels worden toegepast op verkeer. Een activiteitslogboek (activity log) registreert beheerbewerkingen op Azure-resources, zoals het aanmaken of wijzigen van een NSG, maar niet de verkeersstromen. Een Azure-resourcelogboek (Azure resource log) is een algemene term voor logboeken die door Azure-services worden gegenereerd; een stroomlogboek is een specifiek type resourcelogboek voor NSG's. Een auditlogboek (audit log) is vergelijkbaar met een activiteitslogboek en richt zich op wijzigingen en configuraties, niet op verkeersstromen.