Ваша подписка Azure включает 100 групп безопасности сети (NSG). Вам необходимо собирать логи, которые показывают, когда конкретные правила NSG применяются к трафику. Какой тип логов следует включить?

Правильный ответ — flow log. Журналы потоков NSG (Network Security Group flow logs) записывают информацию о IP-трафике, проходящем через NSG. Они показывают, разрешен или запрещен трафик правилом NSG, а также информацию о источнике, назначении, порте и протоколе. Это именно то, что требуется для определения, когда конкретные правила NSG применяются к трафику. Activity log (журнал действий) содержит записи об операциях, выполненных с ресурсами Azure, таких как создание или изменение NSG, но не о прохождении трафика. Azure resource log (журнал ресурсов Azure) — это более общий термин, который включает в себя журналы потоков NSG, но "flow log" является более точным и конкретным ответом. Audit log (журнал аудита) часто используется как синоним журнала действий в контексте Azure и не предоставляет детали потоков трафика.