您的 Azure 訂閱包含 100 個網路安全群組 (NSG)。您需要擷取顯示特定 NSG 規則何時套用至流量的日誌。您應該啟用哪種類型的日誌？

流量日誌 (flow log) 記錄了通過網路安全群組 (NSG) 的 IP 流量資訊，包括來源 IP、目的 IP、來源連接埠、目的連接埠、協定以及流量是否被允許或拒絕。這正是您需要用來判斷特定 NSG 規則何時套用至流量的日誌類型。 活動日誌 (activity log) 記錄了 Azure 訂閱中的管理作業和服務健康情況事件，而不是網路流量。Azure 資源日誌 (Azure resource log) 收集特定 Azure 服務的操作日誌，雖然 NSG 流量日誌是資源日誌的一種，但直接選擇「流量日誌」更為精確。稽核日誌 (audit log) 通常指安全性相關的存取和操作記錄，不直接提供網路流量的詳細資訊。