Subscription1という名前のAzureサブスクリプションに、次のプロバイダーが登録されています。
認可

オートメーション

リソース

計算する

KeyVault

ネットワーク

ストレージ

請求

ウェブ

Subscription1には、VM1という名前のAzure仮想マシンが含まれており、次の構成があります。
プライベートIPアドレス:10.0.0.4(動的)

ネットワークセキュリティグループ(NSG):NSG1

パブリックIPアドレス:なし

可用性セット:AVSet

サブネット:10.0.0.0/24

管理対象ディスク:いいえ

場所:アメリカ東部

VM1へのすべての成功および失敗した接続試行を記録する必要があります。
あなたはどの3つの行動をとるべきですか?それぞれの正しい答えは解決策の一部を表しています。
注:それぞれ正しい選択は1ポイントの価値があります。
正解:A,D,F
説明/参照:
Explanation:
ステップ1:(D)
米国東部地域でネットワークウォッチャーを有効にする必要があります。
ステップ2:(A + F)
A:NSGフローロギングにはMicrosoft.Insightsプロバイダーが必要です。これは登録する必要があります。
F:ネットワークセキュリティグループ(NSG)は、VM内のネットワークインターフェイスへの受信トラフィックまたは送信トラフィックを許可または拒否します。
NSGフローログ機能を使用すると、送信元と宛先のIPアドレス、ポート、プロトコル、およびトラフィックがNSGによって許可されたか拒否されたかを記録できます。
参考文献:
https://docs.microsoft.com/ja-jp/azure/network-watcher/network-watcher-nsg-flow-logging-portal質問セット1