NSG 流日志和 NSG 诊断差异

NSG Flow Logs and NSG Diagnostics Difference

有人可以向我解释 NSG 流程和 NSG 诊断之间的区别吗?

出于安全调查目的,我应该启用两者还是只启用一个?

此致, 凯利

上网查不到太多资料

NSG flow logs 顾名思义,您可以在流经 NSG 的 ingress/egress IP 数据包之上收集和构建分析(主要 objective 用于分析网络流量) .请注意,流日志只能与存储帐户 i.e.e BLOB 服务(或 ADLS)集成,目前默认情况下事件中心不提供其他集成。

Diagnostics log 顾名思义是日志实体的更高级别抽象,即它们提供的日志详细信息是 tenant/resource 组(或资源)范围。请注意,诊断日志可以流式传输到事件中心,此外还可以与 Azure 监视和存储帐户(BLOB 存储或 ADLS)等服务集成。