Epoch Analytics необходимо включить NSG Flow Logs v2 для нескольких подписок VNet и принимать логи в центральную рабочую область Log Analytics для Traffic Analytics. Какая последовательность действий и конфигураций требуется для правильного включения Flow Logs v2 и Traffic Analytics?

Правильный ответ описывает точную последовательность действий. Flow Logs (v2) включаются для каждого NSG индивидуально, а не на уровне подписки. Центральная рабочая область Log Analytics указывается как место назначения для всех логов, что позволяет Traffic Analytics агрегировать данные. Включение Traffic Analytics происходит путем добавления соответствующего решения в рабочую область Log Analytics. Необходимо убедиться, что рабочая область имеет необходимые разрешения для приема данных. Неправильные варианты: Включение NSG Flow Logs на уровне подписки не поддерживается; они включаются для каждого NSG. Azure Monitor Network Insights предоставляет общую информацию, но не автоматически маршрутизирует Flow Logs в учетную запись хранения для Traffic Analytics. Azure Sentinel используется для SIEM, а не для Traffic Analytics. Отправка метрик 'FlowEvent' в Event Hubs с последующим пользовательским парсером является обходным путем и не является стандартным или эффективным способом включения Traffic Analytics.