У вас есть 10 NSG, каждый из которых подключен к виртуальной машине, и рабочая область Log Analytics с именем Workspace1. Что следует настроить в первую очередь, чтобы включить оповещение Azure Monitor Network Insights, которое срабатывает при подозрительном сетевом трафике?

Для обнаружения подозрительного сетевого трафика с помощью Azure Monitor Network Insights необходимо настроить журналы потоков NSG (Network Security Group). Эти журналы записывают информацию о IP-трафике, проходящем через NSG, включая источник, назначение, порт и протокол, что является основой для анализа сетевого поведения и выявления аномалий. Connection Monitor используется для проверки доступности и производительности сетевых подключений, но не для анализа всего трафика. Конечные точки сбора данных (DCE) используются для настройки сбора данных в Log Analytics, но не являются первичным механизмом для включения Network Insights. Приватная связь (Private Link) обеспечивает приватное подключение к службам Azure, но не связана с мониторингом сетевого трафика.