Masz 10 grup NSG (Network Security Group), każda podłączona do maszyny wirtualnej, oraz obszar roboczy usługi Log Analytics o nazwie Workspace1. Aby włączyć alert usługi Azure Monitor Network Insights, który uruchamia się w przypadku podejrzanego ruchu sieciowego, co należy najpierw skonfigurować?

Aby usługa Azure Monitor Network Insights mogła analizować ruch sieciowy i generować alerty dotyczące podejrzanych działań, musi mieć dostęp do danych o tym ruchu. Dzienniki przepływów NSG (Network Security Group) rejestrują informacje o wszystkich przepływach IP przez grupy zabezpieczeń sieci, w tym źródłowy i docelowy adres IP, port, protokół oraz decyzję (zezwalaj/odrzuć). Te dane są niezbędne do wykrywania anomalii i podejrzanych wzorców. Wdrożenie Connection Monitor służy do monitorowania łączności między punktami końcowymi, a nie do zbierania danych o wszystkich przepływach. Konfiguracja punktów końcowych zbierania danych dotyczy głównie zbierania danych z maszyn wirtualnych, a nie bezpośrednio z NSG. Konfiguracja łącza prywatnego zapewnia prywatną łączność, ale nie zbiera danych o ruchu sieciowym.