NSG フロー ログの概要 - Azure Network Watcher

ネットワーク セキュリティ グループ (NSG) のフロー ログは、ネットワーク セキュリティ グループを通過する IP トラフィックに関する情報をログ管理できる Azure Network Watcher の機能です。 フロー データは Azure Storage に送信され、そこからデータにアクセスし、任意の視覚化ツール、セキュリティ情報イベント管理 (SIEM) ソリューション、または侵入検出システム (IDS) にエクスポートできます。 フロー ログを使用する理由 独自のネットワークを保護して最適化できるように、ネットワークの監視、管理、把握を行うことは重要です。 ネットワークの現在の状態、接続しているユーザー、ユーザーの接続先を把握する必要があります。 また、インターネットに対して開かれているポート、予想されるネットワーク動作、不規則なネットワーク動作、トラフィックが急激に増加す

[myfirm]

いちばんわかりいやすいNSGフローログ。おすすめの用途が記載されている。