Azure Virtual Network (19) 设置NSG流日志,查看Azure虚拟机内网和公网流量

  《Windows Azure Platform 系列文章目录

 

  在Azure虚拟机监控里,是可以查看到入站流量(Network In)和出站流量(Network Out)。截图略。

  但是这些流量是Azure虚拟机网卡上的所有流量,不能查看到具体是内网流量,还是公网(互联网)流量。

  我们可以通过设置Azure 网络观察程序(Azure Network Watcher),启用NSG流日志,来查看具体的内网和公网流量。

 

  1.首先我们先创建1个Azure Network Watcher(网络观察程序),步骤略。

  2.在概述里,选择订阅,选择该订阅下的某些Azure数据中心,点击下图的红色...,在该Azure数据中心启用Network Watcher

  Azure Virtual Network (19) 设置NSG流日志,查看Azure虚拟机内网和公网流量

 

  4.在NSG流日志里,选择订阅,选择资源组,然后选择到具体的虚拟机(或者虚拟网络子网的),所在的网络安全组。如下图:

  Azure Virtual Network (19) 设置NSG流日志,查看Azure虚拟机内网和公网流量

 

  5.页面跳转,我们打开流日志。把流日志保存到Azure Storage里,同时我们把流量分析状态推送到Azure Log Analytics工作区里。如下图:

  Azure Virtual Network (19) 设置NSG流日志,查看Azure虚拟机内网和公网流量

 

  6.我们等待一段时间,让NSG流日志把数据推送到Azure Log Analytics里

  7.然后我们打开Azure Log Analytics里,

  我们按照时间顺序,查看网络安全组叫temp-nsg,所有的网络流量情况

  具体Kusto语句:

AzureNetworkAnalytics_CL
| where NSGList_s contains "temp-nsg" and FASchemaVersion_s == '2' 
| project FlowStartTime_t, NSGRule_s, SrcIP_s, DestIP_s, DestPort_d, VM1_s, VM2_s, Subnet1_s, Subnet2_s, Country_s, SrcPublicIPs_s, DestPublicIPs_s, InboundBytes_d, OutboundBytes_d, InboundPackets_d, OutboundPackets_d, TimeGenerated
| order by TimeGenerated desc

 

  8.如果我们想看到一段时间内的,所有入站流量和出站流量的聚合数据,可以执行下面的kusto语句:

AzureNetworkAnalytics_CL
| where NSGList_s contains "temp-nsg" and FASchemaVersion_s == '2' 
| project FlowStartTime_t, NSGRule_s, SrcIP_s, DestIP_s, DestPort_d, VM1_s, VM2_s, Subnet1_s, Subnet2_s, Country_s, SrcPublicIPs_s, DestPublicIPs_s, InboundBytes_d, OutboundBytes_d, InboundPackets_d, OutboundPackets_d, TimeGenerated
| summarize outbound= sum(OutboundBytes_d),inbound=sum(InboundBytes_d)

 

  9.我们还可以在下图中,选择查询时间范围,并把查询结果下载为CSV文件

Azure Virtual Network (19) 设置NSG流日志,查看Azure虚拟机内网和公网流量

 

 

 

  

  

上一篇:javascript – 为什么这个圆圈不能围绕正确的中心旋转?


下一篇:CF1182F Maximum Sine【类欧,扩欧】