Nota
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare ad accedere o modificare le directory.
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare a modificare le directory.
Quando le configurazioni vengono modificate in Gestione rete virtuale di Azure, ciò può influire sulle reti virtuali associate ai gruppi di rete nell'istanza. Con Monitoraggio di Azure è possibile monitorare Gestione rete virtuale di Azure per individuare le modifiche alla rete virtuale.
Questo articolo illustra come monitorare Gestione rete virtuale di Azure per le modifiche alla rete virtuale con Log Analytics o un account di archiviazione.
Prerequisiti
- Un account Azure con una sottoscrizione attiva. Creare un account gratuitamente.
- Un'istanza distribuita di gestione rete virtuale di Azure nella tua sottoscrizione, con reti virtuali gestite.
- È stata distribuita un'area di lavoro Log Analytics o un account di archiviazione per archiviare i log eventi e osservare i dati correlati a Gestione rete virtuale di Azure.
Configurare le impostazioni di diagnostica
A seconda del modo in cui si utilizzano i log eventi, è necessario configurare un'area di lavoro o un account di archiviazione Log Analytics per archiviare gli eventi di log. Si tratta di destinazioni di archiviazione durante la configurazione delle impostazioni di diagnostica per Gestione rete virtuale di Azure. Dopo aver configurato le impostazioni di diagnostica, è possibile visualizzare i log eventi nell'area di lavoro Log Analytics o nell'account di archiviazione.
Nota
Almeno una rete virtuale deve essere aggiunta o rimossa da un gruppo di rete per generare i log per lo schema di modifica dell'appartenenza al gruppo di rete. Un log genererà per questo evento un paio di minuti dopo la modifica dell'appartenenza al gruppo di rete.
Configurare i log eventi con Log Analytics
Log Analytics è un'opzione per l'archiviazione dei log eventi. In questa attività viene configurata l'istanza di Gestione rete virtuale di Azure per l'uso di un'area di lavoro Log Analytics. Questa attività presuppone che sia già stata distribuita un'area di lavoro Log Analytics. Se non l'hai ancora fatto, consulta Creare un'area di lavoro Log Analytics.
Andare al gestore di rete di cui si vogliono ottenere i log.
In Monitoraggio nel riquadro sinistro selezionare le Impostazioni di diagnostica.
Selezionare + Aggiungi impostazione di diagnostica e immettere un nome di impostazione di diagnostica.
In Log, selezionare Modifica dell'appartenenza al gruppo di rete o Modifica della raccolta di regole.
In Dettagli destinazione selezionare Invia a Log Analytics e selezionare la sottoscrizione e l'area di lavoro Log Analytics nei menu a discesa.
Selezionare Salva e chiudere la finestra.
Configurare i registri eventi con un account di archiviazione
Un account di archiviazione è un'altra opzione per l'archiviazione dei log eventi. In questa attività viene configurata l'istanza di Gestione rete virtuale di Azure per l'uso di un account di archiviazione. Questa attività presuppone che sia già stato distribuito un account di archiviazione. Se non l'hai ancora fatto, vedi Creare un account di archiviazione.
Andare al gestore di rete di cui si vogliono ottenere i log.
In Monitoraggio nel riquadro sinistro selezionare le Impostazioni di diagnostica.
Selezionare + Aggiungi impostazione di diagnostica e immettere un nome di impostazione di diagnostica.
In Dettagli destinazione selezionare Invia all'account di archiviazione e scegliere la sottoscrizione e l'account di archiviazione dai menu a discesa.
In Log, seleziona Modifica dell'appartenenza al gruppo di rete o Modifica della raccolta di regole e immetti un periodo di conservazione.
Selezionare Salva e chiudere la finestra.
Visualizzare i log eventi di Gestione rete virtuale di Azure
In questa attività si accede ai registri eventi per l'istanza di gestione rete virtuale di Azure.
Eseguire una query nell'area di lavoro Log Analytics
Vai dal gestore di rete di cui vuoi visualizzare i log.
Sotto Monitoraggio nel pannello sinistro, seleziona Logs.
Nella finestra Diagnostica, seleziona Esegui in Ottieni le modifiche recenti dell'appartenenza al gruppo di rete o qualsiasi altra query precaricata disponibile negli schemi selezionati.
Quando si sceglie Esegui, nella scheda Risultati vengono visualizzati i registri eventi ed è possibile espandere ogni log per visualizzare i dettagli.
Al termine della revisione dei log, chiudere la finestra e selezionare OK per eliminare le modifiche.
Nota
Quando si chiude la finestra Editor di query, si tornerà alla home page di Azure. Se è necessario tornare alla pagina Log, andare all'istanza di Gestione reti virtuali e selezionare Log in Monitoraggio nel riquadro a sinistra.
Eseguire una query in un'area di lavoro di Log Analytics con query precaricate
Vai dal gestore di rete di cui vuoi visualizzare i log.
Sotto Monitoraggio nel pannello sinistro, seleziona Logs.
Nella finestra Diagnostica, seleziona Carica nell'editor in Ottieni le modifiche recenti all'appartenenza ai gruppi di rete oppure qualsiasi altra query precaricata disponibile negli schemi selezionati.
Quando si seleziona Carica nell'editor, la finestra Editor di query visualizza la query. Scegliere Esegui per visualizzare i registri eventi ed espandere ogni log per visualizzare i dettagli.
Chiudere la finestra e selezionare OK per rimuovere le modifiche.
Passaggi successivi
- Informazioni sulle regole di amministrazione della sicurezza
- Scopri come utilizzare le query in Log Analytics di Monitoraggio di Azure
- Informazioni su come bloccare il traffico di rete con una configurazione SecurityAdmin.