NSG1 связан с сетевым адаптером (NIC) VM1 и содержит показанные правила. Вы собрали журналы потоков NSG за пять минут, зафиксировав следующие действия: две сессии RDP, исходящие из VM1 в VM2 (каждая с разного исходного TCP-порта), и три сессии SSH, исходящие из VM2 в VM1 (каждая с разного исходного TCP-порта). Сколько агрегированных записей потоков будет сообщено Traffic Analytics при агрегации потоков из этих событий?

Traffic Analytics агрегирует записи потоков по уникальным комбинациям исходного IP-адреса, целевого IP-адреса, исходного порта, целевого порта и протокола. В данном случае: 1. Две сессии RDP из VM1 в VM2: Хотя они исходят из разных портов, они представляют собой два отдельных потока (VM1IP:порт1 - VM2IP:3389/TCP и VM1IP:порт2 - VM2IP:3389/TCP). Это две записи. 2. Три сессии SSH из VM2 в VM1: Аналогично, это три отдельных потока (VM2IP:порт3 - VM1IP:22/TCP, VM2IP:порт4 - VM1IP:22/TCP, VM2IP:порт5 - VM1IP:22/TCP). Это три записи. Итого: 2 (RDP) + 3 (SSH) = 5 уникальных записей потоков. Traffic Analytics будет сообщать о каждой уникальной сессии.