Azure Flow Logs 종류: NSG Flow Logs와 VNet Flow Logs

Azure에서 흐름 로그 설정은 NSG 흐름 로그, 가상 네트워크 흐름 로그 두 가지 방식이 있습니다. 기존 NSG 흐름 로그를 통한 Traffic 분석만이 가능했지만, 지난 2024년 4월 가상 네트워크 흐름 로그가 GA(Generally Available) 되었습니다.

 

가상 머신 흐름 로그가 GA 됨에 따라 NSG 흐름 로그는 2027년 9월 30일부터 사용 중지가 됩니다. 기존 NSG 흐름 로그 설정은 사용 중지 전까지 사용이 가능 하나 신규 설정은 2025년 6월 30일부터 만들 수 없게 됩니다. 해당 내용은 아래의 Docs에 기재되어 있습니다.

 

네트워크 보안 그룹에 대한 흐름 로깅

NSG 흐름 로그 개요 - Azure Network Watcher

 

NSG 흐름 로그 보다 가상 네트워크 흐름 로그가 더 많은 정보를 포함 하고 있으며, 가상 네트워크 흐름 로그에 NSG 흐름 로그에서 볼 수 있었던 정보들을 볼 수 있기에 이러한 변화가 일어나는 것으로 보입니다.