NSG-flowlogs wijzigen, inschakelen, uitschakelen of verwijderen

• Een Azure-account met een actief abonnement. Gratis een account maken

• Inzichtenleverancier. Zie Register Insights-provider voor meer informatie.

• Een netwerkbeveiligingsgroep. Zie Een netwerkbeveiligingsgroep maken, wijzigen of verwijderen als u een netwerkbeveiligingsgroep wilt maken, wijzigen of verwijderen.

• Een opslagaccount van Azure. Als u een opslagaccount wilt maken, kijk dan bij Een opslagaccount maken met behulp van de Azure Portal.

• Een Azure-account met een actief abonnement. Gratis een account maken

• Inzichtenleverancier. Zie Register Insights-provider voor meer informatie.

• Een netwerkbeveiligingsgroep. Zie Een netwerkbeveiligingsgroep maken, wijzigen of verwijderen als u een netwerkbeveiligingsgroep wilt maken, wijzigen of verwijderen.

• Een opslagaccount van Azure. Als u een opslagaccount wilt maken, raadpleegt u Een opslagaccount maken met behulp van PowerShell.

• Azure Cloud Shell of Azure PowerShell.

  Met de stappen in dit artikel worden de Azure PowerShell-cmdlets interactief uitgevoerd in Azure Cloud Shell. Als u de cmdlets in Cloud Shell wilt uitvoeren, selecteert u Cloud Shell openen in de rechterbovenhoek van een codeblok. Selecteer Kopiëren om de code te kopiëren en plak deze in Cloud Shell om deze uit te voeren. U kunt Cloud Shell ook uitvoeren vanuit Azure Portal.

  U kunt Azure PowerShell ook lokaal installeren om de cmdlets uit te voeren. Voor dit artikel is de Azure PowerShell-module vereist. Als u PowerShell lokaal uitvoert, meldt u zich aan bij Azure met behulp van de cmdlet Connect-AzAccount .

• Een Azure-account met een actief abonnement. Gratis een account maken

• Inzichtenleverancier. Zie Register Insights-provider voor meer informatie.

• Een netwerkbeveiligingsgroep. Zie Een netwerkbeveiligingsgroep maken, wijzigen of verwijderen als u een netwerkbeveiligingsgroep wilt maken, wijzigen of verwijderen.

• Een opslagaccount van Azure. Als u een opslagaccount wilt maken, raadpleeg een opslagaccount maken met behulp van de Azure CLI.

• Azure Cloud Shell of Azure CLI.

  In de stappen in dit artikel worden de Azure CLI-opdrachten interactief uitgevoerd in Azure Cloud Shell. Als u de opdrachten in Cloud Shell wilt uitvoeren, selecteert u Cloud Shell openen in de rechterbovenhoek van een codeblok. Selecteer Kopiëren om de code te kopiëren en plak deze in Cloud Shell om deze uit te voeren. U kunt Cloud Shell ook uitvoeren vanuit Azure Portal.

  U kunt Azure CLI ook lokaal installeren om de opdrachten uit te voeren. Als u Azure CLI lokaal uitvoert, meldt u zich aan bij Azure met behulp van de opdracht az login .

Om verkeer dat door een netwerkbeveiligingsgroep stroomt te registreren, moet je de Microsoft registreren. Inzichtenleverancier. Als je niet zeker weet of de Microsoft. De Insights-provider is geregistreerd, controleer de status in het Azure-portaal door deze stappen te volgen:

1. In het zoekvak bovenaan de portal, voer subscriptions in. Selecteer Abonnementen in de zoekresultaten.

   

2. Selecteer het Azure-abonnement waarvoor u de provider wilt inschakelen in Abonnementen.

3. Selecteer onder Instellingen de optie Resourceproviders.

4. Voer insight in het filtervak in.

5. Controleer of de status van de weergegeven provider is geregistreerd. Als de status NietGeregistreerd is, selecteer dan de Microsoft. Inzichtsaanbieder, en selecteer dan Registreren.

   

Om verkeer dat door een netwerkbeveiligingsgroep stroomt te registreren, moet je de Microsoft registreren. Inzichtenleverancier. Als je niet zeker weet of de Microsoft. Insights provider is geregistreerd, gebruik de cmdlet Register-AzResourceProvider om het te registreren.

# Register Microsoft.Insights provider.
Register-AzResourceProvider -ProviderNamespace 'Microsoft.Insights'

Om verkeer dat door een netwerkbeveiligingsgroep stroomt te registreren, moet je de Microsoft registreren. Inzichtenleverancier. Als je niet zeker weet of de Microsoft. Insights provider is geregistreerd, gebruik het az provider register-commando om het te registreren.

# Register Microsoft.Insights provider.
az provider register --namespace 'Microsoft.Insights'

Voer de volgende stappen uit om traffic analytics in te schakelen voor een stroomlogboek:

1. Voer in het zoekvak boven aan de portal netwerk-watcher in. Selecteer Network Watcher in de zoekresultaten.

2. Selecteer stroomlogboeken onder Logboeken.

3. In Network Watcher | Stroomlogboeken, selecteer het stroomlogboek waarvoor u traffic analytics wilt inschakelen.

4. In de instellingen voor Flowlogs, onder Traffic Analytics, vink het selectievakje Enable traffic analytics aan.

   

5. Voer de volgende waarden in of selecteer deze:

   Configuratie	Waarde
   Abonnement	Selecteer het Azure-abonnement van uw Log Analytics-werkruimte.
   Log Analytics-werkruimte	Selecteer uw Log Analytics-werkruimte. Azure portal creëert standaard een Log Analytics-werkruimte met de naam DefaultWorkspace-{SubscriptionID}-{Region} in de resourcegroep defaultresourcegroup-{Region}.
   Interval voor logboekregistratie van verkeer	Selecteer het gewenste verwerkingsinterval, beschikbare opties zijn: om de 1 uur en om de 10 minuten. Het standaardverwerkingsinterval is elk uur. Zie Traffic Analytics voor meer informatie.

   

6. Selecteer Opslaan om de wijzigingen toe te passen.

Als u traffic analytics wilt uitschakelen voor een flowlogboek, voert u de vorige stappen 1-3 uit, schakelt u het Traffic Analytics selectievakje uit en selecteert u Opslaan.

Om verkeersanalyse op een flowlogbron mogelijk te maken, gebruik je de cmdlet Set-AzNetworkWatcherFlowLog .

# Place the network security group properties into a variable.
$nsg = Get-AzNetworkSecurityGroup -Name 'myNSG' -ResourceGroupName 'myResourceGroup'

# Place the storage account properties into a variable.
$sa = Get-AzStorageAccount -Name 'myStorageAccount' -ResourceGroupName 'myResourceGroup'

# Place the workspace configuration into a variable.
$workspace = Get-AzOperationalInsightsWorkspace -Name 'myWorkspace' -ResourceGroupName 'myResourceGroup'

# Update the NSG flow log.
Set-AzNetworkWatcherFlowLog -Enabled $true -Name 'myFlowLog' -Location 'eastus' -TargetResourceId $nsg.Id -StorageId $sa.Id -EnableTrafficAnalytics -TrafficAnalyticsWorkspaceId $workspace.ResourceId -FormatVersion 2

Om verkeersanalyses op de flow log-resource uit te schakelen en flowlogs te blijven genereren en op te slaan naar het opslagaccount, gebruik je de Set-AzNetworkWatcherFlowLog-cmdlet .

# Place the network security group properties into a variable.
$nsg = Get-AzNetworkSecurityGroup -Name 'myNSG' -ResourceGroupName 'myResourceGroup'

# Place the storage account configuration into a variable.
$sa = Get-AzStorageAccount -Name 'myStorageAccount' -ResourceGroupName 'myResourceGroup'

# Update the NSG flow log.
Set-AzNetworkWatcherFlowLog -Enabled $true -Name 'myFlowLog' -Location 'eastus' -TargetResourceId $nsg.Id -StorageId $sa.Id -FormatVersion 2

Om verkeersanalyse in te schakelen op een flowlogbron, gebruik je het az network watcher flow-log update-commando .

# Update the NSG flow log.
az network watcher flow-log update --name 'myFlowLog' --nsg 'myNSG' --resource-group 'myResourceGroup' --storage-account 'myStorageAccount' --traffic-analytics true --workspace 'myWorkspace' --log-version '2'

Om verkeersanalyse op de flowlogresource uit te schakelen en flowlogs te blijven genereren en op te slaan naar het opslagaccount, gebruik je het az network watcher flow-log update commando.

# Update the NSG flow log.
az network watcher flow-log update --name 'myFlowLog' --nsg 'myNSG' --resource-group 'myResourceGroup' --storage-account 'myStorageAccount' --traffic-analytics false --log-version '2'

1. Voer in het zoekvak boven aan de portal netwerk-watcher in. Selecteer Network Watcher in de zoekresultaten.

2. Selecteer stroomlogboeken onder Logboeken.

3. Selecteer het filter Abonnement gelijk aan om een of meer van je abonnementen te kiezen. U kunt andere filters, zoals Locatie is gelijk aan, toepassen om alle flowlogboeken in een regio op te sommen.

   

Gebruik de Get-AzNetworkWatcherFlowLog-cmdlet om alle flowlogbronnen in een bepaalde regio in je abonnement te vermelden.

# Get all flow logs in East US region.
Get-AzNetworkWatcherFlowLog -Location 'eastus' | format-table Name

Gebruik het az network watcher flow-log list-commando om alle flowlogbronnen in een bepaald gebied in je abonnement te vermelden.

# Get all flow logs in East US region.
az network watcher flow-log list --location 'eastus' --out table

1. Voer in het zoekvak boven aan de portal netwerk-watcher in. Selecteer Network Watcher in de zoekresultaten.

2. Selecteer stroomlogboeken onder Logboeken.

3. In Network Watcher | Stroomlogboeken, selecteer het stroomlogboek dat u wilt zien.

4. Bekijk in de instellingen van Flow logs de instellingen van de flowlogresource.

   

5. Selecteer Annuleren om de instellingenpagina te sluiten zonder wijzigingen aan te brengen.

Gebruik de cmdlet Get-AzNetworkWatcherFlowLog om details van een flow log-resource te bekijken.

# Get the details of a flow log.
Get-AzNetworkWatcherFlowLog -Name 'myFlowLog' -Location 'eastus'

Gebruik het az network watcher flow-log show commando om details van een flowlogbron te bekijken.

# Get the details of a flow log.
az network watcher flow-log show --name 'myFlowLog' --resource-group 'NetworkWatcherRG' --location 'eastus'

1. In het zoekvak bovenaan het portaal voert u opslagaccounts in. Kies Opslagaccounts uit de zoekresultaten.

2. Selecteer het opslagaccount dat u hebt gebruikt om de logboeken op te slaan.

3. Selecteer onder Gegevensopslagde optie Containers.

4. Selecteer de insights-logs-networksecuritygroupflowevent container.

5. Navigeer in insights-logs-networksecuritygroupflowevent door de mappenstructuur totdat u bij het PT1H.json bestand komt dat u wilt downloaden. NSG-stroomlogboekbestanden volgen het volgende pad:

   https://{storageAccountName}.blob.core.windows.net/insights-logs-networksecuritygroupflowevent/resourceId=/SUBSCRIPTIONS/{subscriptionID}/RESOURCEGROUPS/{resourceGroupName}/PROVIDERS/MICROSOFT.NETWORK/NETWORKSECURITYGROUPS/{NetworkSecurityGroupName}/y={year}/m={month}/d={day}/h={hour}/m=00/macAddress={macAddress}/PT1H.json
   

6. Selecteer de ellips ... rechts van het PT1H.json bestand, en selecteer dan Downloaden.

Om NSG-flowlogs van je opslagaccount te downloaden, gebruik je de cmdlet Get-AzStorageBlobContent . Zie Een blob downloaden voor meer informatie.

NSG-stroomlogboekbestanden die zijn opgeslagen in een opslagaccount, volgen dit pad:

https://{storageAccountName}.blob.core.windows.net/insights-logs-networksecuritygroupflowevent/resourceId=/SUBSCRIPTIONS/{subscriptionID}/RESOURCEGROUPS/{resourceGroupName}/PROVIDERS/MICROSOFT.NETWORK/NETWORKSECURITYGROUPS/{NetworkSecurityGroupName}/y={year}/m={month}/d={day}/h={hour}/m=00/macAddress={macAddress}/PT1H.json

Om NSG flowlogs van je opslagaccount te downloaden, gebruik je het az storage blob download-commando . Zie Een blob downloaden voor meer informatie.

NSG-stroomlogboekbestanden die zijn opgeslagen in een opslagaccount, volgen dit pad:

https://{storageAccountName}.blob.core.windows.net/insights-logs-networksecuritygroupflowevent/resourceId=/SUBSCRIPTIONS/{subscriptionID}/RESOURCEGROUPS/{resourceGroupName}/PROVIDERS/MICROSOFT.NETWORK/NETWORKSECURITYGROUPS/{NetworkSecurityGroupName}/y={year}/m={month}/d={day}/h={hour}/m=00/macAddress={macAddress}/PT1H.json

1. Voer in het zoekvak bovenaan de portal Network Watcher in. Selecteer Network Watcher in de zoekresultaten.

2. Selecteer stroomlogboeken onder Logboeken.

3. In Network Watcher | Stroomlogboeken, schakel het selectievakje in van het stroomlogboek dat u wilt uitschakelen.

4. Selecteer Uitschakelen.

   

Gebruik de cmdlet Set-AzNetworkWatcherFlowLog om een flowlog uit te schakelen.

# Place the network security group properties into a variable.
$nsg = Get-AzNetworkSecurityGroup -Name 'myNSG' -ResourceGroupName 'myResourceGroup'

# Place the storage account properties into a variable.
$sa = Get-AzStorageAccount -Name 'myStorageAccount' -ResourceGroupName 'myResourceGroup'

# Update the NSG flow log.
Set-AzNetworkWatcherFlowLog -Enabled $false -Name 'myFlowLog' -Location 'eastus' -TargetResourceId $nsg.Id -StorageId $sa.Id

Gebruik het flow-log update-commando az network watcher om een flowlog uit te schakelen.

# Disable the flow log.
az network watcher flow-log update --name 'myFlowLog' --nsg 'myNSG' --resource-group 'myResourceGroup' --storage-account 'myStorageAccount' --enabled false

1. Voer in het zoekvak bovenaan de portal Network Watcher in. Selecteer Network Watcher in de zoekresultaten.

2. Selecteer stroomlogboeken onder Logboeken.

3. In Network Watcher | Stroomlogboeken, schakel het selectievakje in van het stroomlogboek dat u wilt verwijderen.

4. Selecteer Verwijderen.

   

Om een flow log-resource te verwijderen, gebruik je de cmdlet Remove-AzNetworkWatcherFlowLog .

# Delete the flow log.
Remove-AzNetworkWatcherFlowLog -Name 'myFlowLog' -Location 'eastus'

Om een flow log-resource te verwijderen, gebruik je het az network watcher flow-log delete commando.

# Delete the flow log.
az network watcher flow-log delete --name 'myFlowLog' --location 'eastus' --no-wait 'true'