Wingtip Toys wil NSG-stroomlogboeken inschakelen voor alle subnetten en de logboeken 365 dagen bewaren op de meest kosteneffectieve manier, met behoud van de mogelijkheid om te query'en voor probleemoplossing. Welke configuratie voldoet aan de vereisten?

De correcte optie voldoet aan de vereisten door NSG-stroomlogboeken naar een Storage Account te sturen. Dit is de meest kosteneffectieve manier voor langetermijnopslag, vooral met een levenscyclusbeheerbeleid dat na 365 dagen naar koudere lagen verplaatst of verwijdert. Voor ad-hoc query's en probleemoplossing kunnen relevante subsets periodiek naar een Log Analytics-werkruimte worden geëxporteerd, wat querymogelijkheden biedt zonder de hoge kosten van continue opslag in Log Analytics. De andere opties zijn minder geschikt: Alleen naar een Log Analytics-werkruimte sturen is duurder voor langetermijnopslag van grote hoeveelheden logboeken. Rechtstreeks naar Event Hubs streamen biedt geen directe langetermijnbewaring en querymogelijkheden zoals vereist. Event Hubs is meer gericht op real-time verwerking. Logboeken op de lokale schijf van de VM opslaan is geen schaalbare of betrouwbare oplossing voor bedrijfsomgevingen en voldoet niet aan de vereisten voor gecentraliseerde opslag en query's.