Wingtip Toys 希望為所有子網路啟用 NSG flow logs，並以最具成本效益的方式保留日誌 365 天，同時保留故障排除的查詢能力。哪種配置符合這些要求？

此選項符合成本效益和查詢能力要求。將 NSG flow logs 直接傳送到 Storage Account 是最便宜的長期儲存方式，透過生命週期管理策略可將資料在 365 天後自動移至較冷的層級或刪除，進一步降低成本。當需要查詢時，可以選擇性地將相關子集匯出到 Log Analytics workspace 進行分析，避免了將所有資料永久儲存在 Log Analytics workspace 的高昂費用。 其他選項的缺點： 僅傳送到 Log Analytics workspace：Log Analytics workspace 的長期儲存成本遠高於 Storage Account。 直接串流到 Event Hubs：Event Hubs 主要用於即時資料處理，不適合長期儲存和查詢，且其保留策略通常較短。 儲存在 VM 本機磁碟中：這不是 Azure 推薦的日誌儲存方式，不具備高可用性、可擴展性，且管理複雜，不符合雲端最佳實踐。