【正解: A】の理由

Traffic Analytics は NSG Flow Logs を Log Analytics ワークスペースに集約し、ダッシュボード化することで「どの VM 間にどれだけのトラフィック」「異常なトラフィック パターン」「マルウェア通信の疑い」などを可視化します。Azure 環境のネットワーク アクティビティを把握するための主要分析ツールで、SOC (Security Operations Center) や NetOps での日常監視に活用されます。

【主要メトリクス】

【Traffic Analytics 有効化前提】

• NSG Flow Logs V2 が有効化されている
• Log Analytics ワークスペースが存在する
• NSG Flow Logs の宛先として Log Analytics が指定されている
• Traffic Analytics の処理間隔: 10 分 (既定) または 60 分

【典型的なクエリ例 (KQL)】

// Top 10 アウトバウンド送信元 VM
AzureNetworkAnalytics_CL
| where SubType_s == "FlowLog"
| where FlowDirection_s == "O"
| summarize TotalBytes = sum(OutboundBytes_d) by VM1_s
| top 10 by TotalBytes desc

【他選択肢が違う理由】

• B. NSG 自動生成: Traffic Analytics は分析・可視化のみで、ルール生成はしません。Microsoft Sentinel との統合で「異常検知 → SOAR ワークフロー」が可能ですが、自動生成は別機能です。
• C. VPN 暗号化分析: 無関係。VPN Gateway の暗号化スイートは VPN Gateway のメトリクスで確認します。
• D. Public IP 使用率: Azure Monitor の Public IP メトリクス領域。

【参考】

Traffic Analytics / Traffic Analytics スキーマ