Wingtip Toys chce włączyć dzienniki przepływu NSG dla wszystkich podsieci i przechowywać dzienniki przez 365 dni w najbardziej opłacalny sposób, zachowując jednocześnie możliwość wykonywania zapytań w celu rozwiązywania problemów. Która konfiguracja spełnia te wymagania?

Poprawna odpowiedź to włączenie dzienników przepływu NSG (Network Watcher) i wysyłanie ich na konto Storage Account z zasadą zarządzania cyklem życia. Jest to najbardziej opłacalne rozwiązanie do długoterminowego przechowywania (365 dni), ponieważ Azure Blob Storage jest tańsze niż Log Analytics do przechowywania dużych ilości danych. Zasady zarządzania cyklem życia automatyzują przenoszenie danych do chłodniejszych warstw lub ich usuwanie, co dodatkowo obniża koszty. W przypadku zapytań ad hoc, eksportowanie podzbiorów do obszaru roboczego Log Analytics pozwala na efektywne analizowanie danych bez ponoszenia kosztów przechowywania wszystkich danych w Log Analytics przez cały rok. Nieprawidłowe odpowiedzi: Wysyłanie tylko do Log Analytics jest droższe dla długoterminowego przechowywania dużych ilości danych. Event Hubs służy do przesyłania strumieniowego danych w czasie rzeczywistym, a nie do długoterminowego przechowywania i zapytań. Przechowywanie na lokalnym dysku maszyny wirtualnej nie jest skalowalne, niezawodne ani bezpieczne dla dzienników przepływu NSG i nie jest obsługiwane przez Network Watcher.