Notatka
Dostęp do tej strony wymaga autoryzacji. Może spróbować zalogować się lub zmienić katalogi.
Dostęp do tej strony wymaga autoryzacji. Możesz spróbować zmienić katalogi.
Dzienniki przepływu Virtual Network dostarczają informacji o ruchu IP wchodzącym i wychodzącym w sieciach wirtualnych. Te dzienniki przepływu pokazują przepływy wychodzące i przychodzące dla każdej reguły, interfejs sieciowy, którego dotyczy przepływ, informacje o 5-tuple przepływu (adres źródłowy/docelowy IP, port źródłowy/docelowy, protokół) oraz czy ruch został dozwolony lub zablokowany.
Trudno jest uzyskać wgląd w dane flow logowania ręcznie przeszukując pliki logów. Z tego artykułu dowiesz się, jak wizualizować najnowsze dzienniki przepływu, aby dowiedzieć się więcej o ruchu w sieci.
Ważna
Dzienniki przepływu Network Security Group (NSG) zostały wycofane 30 września 2027 roku. Ponieważ funkcja ta jest wycofywana, nie obsługuje już tworzenia nowych logów przepływu NSG. Migracja do wirtualnych dzienników przepływu sieci, które odpowiadają ograniczeniom logów przepływu NSG. Po dacie wycofania Azure nie obsługuje już włączonej analityki ruchu dla logów przepływu NSG i usuwa istniejące zasoby dzienników przepływu NSG w subskrypcjach. Jednak Azure nie usuwa istniejących rekordów NSG flow logów z Azure Storage i nadal stosuje swoje skonfigurowane polityki przechowywania danych. Więcej informacji znajdziesz w oficjalnym ogłoszeniu.
Dzienniki przepływu grup bezpieczeństwa sieciowego dostarczają informacji o ruchu IP wchodzącym i wychodzącym w grupach bezpieczeństwa sieciowego. Te dzienniki ruchu sieciowego pokazują przepływy wychodzące i przychodzące dla każdej reguły, interfejs sieciowy, do którego ma zastosowanie przepływ, pięciokrotka informacji o przepływie (adres źródłowy/docelowy IP, port źródłowy/docelowy, protokół) oraz informacja, czy ruch był dozwolony czy odrzucony.
Trudno jest uzyskać wgląd w dane flow logowania ręcznie przeszukując pliki logów. Z tego artykułu dowiesz się, jak wizualizować najnowsze dzienniki przepływu, aby dowiedzieć się więcej o ruchu w sieci.
Ostrzeżenie
Poniższe kroki działają z dziennikami przepływu w wersji 1. Aby uzyskać szczegółowe informacje, zobacz Wprowadzenie do rejestrowania przepływów dla sieciowych grup zabezpieczeń. Poniższe instrukcje nie działają z wersją 2 plików logów bez modyfikacji.
Wymagania wstępne
- Konto platformy Azure z aktywną subskrypcją. Utwórz bezpłatne konto.
- Rejestrowanie przepływu jest włączone w co najmniej jednej sieci wirtualnej na twoim koncie. Aby uzyskać więcej informacji, zobacz Zarządzanie dziennikami przepływu sieci wirtualnej.
- Rejestrowanie przepływu włączone w co najmniej jednej grupie zabezpieczeń sieci na twoim koncie. Aby uzyskać więcej informacji, zobacz Zarządzanie dziennikami przepływów sieciowej grupy zabezpieczeń.
- Program Power BI Desktop zainstalowany na komputerze z wystarczającą ilością wolnego miejsca, aby pobrać i załadować dane dziennika przechowywane na koncie magazynu. Aby uzyskać więcej informacji, zobacz Wprowadzenie do programu Power BI Desktop.
Scenario
W tym scenariuszu łączysz Power BI Desktop ze swoim kontem pamięci masowej, skonfigurowanym jako zlew dla danych logowania przepływu. Po nawiązaniu połączenia z kontem magazynu usługa Power BI pobiera i analizuje dzienniki, aby zapewnić wizualną reprezentację zarejestrowanego ruchu.
Korzystając z materiałów wizualnych zawartych w szablonie, możesz przeanalizować:
Najlepsi rozmówcy
Dane przepływu szeregów czasowych według kierunku i decyzji reguły
Przepływy według adresu MAC interfejsu sieciowego
Przepływy według portu docelowego
- Przepływy według sieci wirtualnej i reguły
- Przepływy według grupy zabezpieczeń sieciowych oraz reguły
Szablon jest edytowalny, więc możesz go modyfikować, aby dodać nowe dane, wizualizacje lub edytować zapytania dostosowane do swoich potrzeb.
Konfigurowanie pulpitu nawigacyjnego usługi Power BI
- Pobierz i otwórz szablon Power BI na pulpicie Power BI: Network Watcher Power BI flow logs.
- Pobierz i otwórz szablon Power BI na pulpicie Power BI: Network Watcher Power BI flow logs.
Wprowadź wymagane parametry zapytania:
StorageAccountName: nazwa konta magazynu zawierającego dzienniki przepływu, które chcesz załadować i zwizualizować.
NumberOfLogFiles: liczba plików dziennika, które chcesz pobrać i zwizualizować w usłudze Power BI. Jeśli na przykład wprowadzisz wartość 50, możesz wyświetlić najnowsze 50 plików dziennika. Jeśli masz dwie sieci wirtualne, które są włączone i skonfigurowane do wysyłania dzienników przepływu na to konto, możesz wyświetlać dzienniki z ostatnich 25 godzin.
Wprowadź wymagane parametry zapytania:
StorageAccountName: nazwa konta magazynu zawierającego dzienniki przepływu, które chcesz załadować i zwizualizować.
NumberOfLogFiles: liczba plików dziennika, które chcesz pobrać i zwizualizować w usłudze Power BI. Na przykład, jeśli wpiszesz 50, możesz zobaczyć najnowsze pliki logów 50. Jeśli masz włączone dwie grupy bezpieczeństwa sieciowego i skonfigurowane do przesyłania logów przepływu na to konto, możesz przeglądać dzienniki z ostatnich 25 godzin.
Wprowadź klucz dostępu dla konta magazynowego. Prawidłowe klucze dostępu można znaleźć, przechodząc do konta magazynu w Azure Portal i wybierając pozycję Klucze dostępu w obszarze Zabezpieczenia + sieć.
Wybierz pozycję Połącz , a następnie zastosuj zmiany.
Użyj wstępnie utworzonych wizualizacji, aby wyświetlić dzienniki.
Omówienie wizualizacji
Szablon zawiera zestaw wizualizacji, które ułatwiają analizowanie danych dziennika przepływu. W poniższych sekcjach opisano szczegółowo każdą wizualizację z przykładowymi obrazami pokazującymi, jak wygląda pulpit nawigacyjny po wypełnieniu danymi.
Pulpit nawigacyjny
Najlepsi rozmówcy
Obraz z górnych głośników pokazuje adresy IP, które inicjują najwięcej połączeń w określonym okresie. Wielkość pól odpowiada relatywnej liczbie połączeń.
Przepływa w czasie oraz według kierunku lub decyzji
Poniższe wykresy szeregów czasowych przedstawiają liczbę przepływów w okresie. Pierwszy wykres jest segmentowany według kierunku przepływu, a drugi jest segmentowany przez podjętą decyzję (zezwalaj lub odmawiaj). Dzięki temu wizualizacji możesz analizować trendy ruchu w czasie i dostrzegać nietypowe skoki, spadki ruchu lub segmentację ruchu.
Przepływy według interfejsu sieciowego
Na poniższych wykresach przedstawiono przepływy dla interfejsu sieciowego. Pierwszy wykres jest segmentowany według kierunku przepływu, a drugi jest segmentowany przez decyzję podjętą. Dzięki tym informacjom możesz uzyskać wgląd w to, które z Twoich maszyn wirtualnych (VM) komunikowały się najwięcej względem innych oraz czy ruch do konkretnej maszyny wirtualnej jest dozwolony lub odrzucony.
Przepływy według portu docelowego
Poniższy wykres kołowy przedstawia podział przepływów według portu docelowego. Dzięki tym informacjom możesz zobaczyć najczęściej używane porty docelowe w określonym okresie.
Przepływy według sieci wirtualnej i reguły
Poniższy wykres słupkowy przedstawia przepływ według sieci wirtualnej i reguły. Dzięki tym informacjom można zobaczyć sieci wirtualne odpowiedzialne za najwięcej ruchu oraz podział ruchu w sieci wirtualnej według reguły.
Przepływy według grupy zabezpieczeń sieciowych oraz reguły
Poniższy wykres słupkowy przedstawia przepływ ze względu na sieciową grupę zabezpieczeń i reguły. Dzięki tym informacjom można zobaczyć sieciowe grupy zabezpieczeń odpowiedzialne za najwięcej ruchu oraz podział ruchu w sieciowej grupie zabezpieczeń według reguły.
Zagadnienia do rozważenia
- Logi są domyślnie przechowywane w .
https://{storageAccountName}.blob.core.windows.net/insights-logs-flowlogflowevent/Zmodyfikuj zapytania, jeśli dane istnieją w innym katalogu.
- Logi są domyślnie przechowywane w .
https://{storageAccountName}.blob.core.windows.net/insights-logs-networksecuritygroupflowevent/Zmodyfikuj zapytania, jeśli dane istnieją w innym katalogu.
Nie używaj udostępnionego szablonu dla więcej niż 1 GB logów.
Jeśli masz dużą ilość danych logowych, rozważ rozwiązanie korzystające z innego magazynu danych, takiego jak Data Lake lub SQL Server.