Masz 10 maszyn wirtualnych w jednej podsieci chronionej przez jedną sieciową grupę zabezpieczeń (NSG). Musisz rejestrować ruch sieciowy na koncie usługi Azure Storage. Co należy zrobić?

Prawidłowa odpowiedź to Włącz dzienniki przepływów NSG. Dzienniki przepływów NSG (Network Security Group flow logs) to funkcja usługi Azure Network Watcher, która umożliwia rejestrowanie informacji o pięciu krotkach (źródłowy/docelowy adres IP, port źródłowy/docelowy, protokół) dla całego ruchu IP przepływającego przez sieciową grupę zabezpieczeń. Te dzienniki są przechowywane na koncie usługi Azure Storage i mogą być analizowane w celu monitorowania, audytu i rozwiązywania problemów z siecią. Pozostałe opcje są nieprawidłowe: Zainstalowanie rozwiązania Network Performance Monitor służy do monitorowania wydajności sieci i łączności, a nie do rejestrowania ruchu sieciowego na poziomie NSG. Utworzenie obszaru roboczego Azure Log Analytics jest krokiem do gromadzenia i analizowania dzienników, ale samo w sobie nie włącza rejestrowania przepływów NSG. Dzienniki przepływów NSG mogą być wysyłane do Log Analytics, ale najpierw muszą być włączone. Włączenie rejestrowania diagnostycznego dla NSG rejestruje zdarzenia związane z działaniem NSG (np. tworzenie, modyfikacja, usuwanie), a nie rzeczywisty ruch sieciowy przechodzący przez NSG.