Alterar, ativar, desativar ou excluir logs de fluxo NSG

• Uma conta do Azure com uma assinatura ativa. Crie uma conta gratuitamente.

• Provedor de insights. Para obter mais informações, consulte o provedor Register Insights.

• Um grupo de segurança de rede. Se você precisa criar um grupo de segurança de rede, consulte Criar, alterar ou excluir um grupo de segurança de rede.

• Uma conta de armazenamento do Azure. Se você precisar criar uma conta de armazenamento, confira Criar uma conta de armazenamento usando o portal do Azure.

• Uma conta do Azure com uma assinatura ativa. Crie uma conta gratuitamente.

• Provedor de insights. Para obter mais informações, consulte o provedor Register Insights.

• Um grupo de segurança de rede. Se você precisa criar um grupo de segurança de rede, consulte Criar, alterar ou excluir um grupo de segurança de rede.

• Uma conta de armazenamento do Azure. Se você precisar criar uma conta de armazenamento, consulte Criar uma conta de armazenamento usando o PowerShell.

• Azure Cloud Shell ou Azure PowerShell.

  As etapas deste artigo executam os cmdlets do Azure PowerShell interativamente no Azure Cloud Shell. Para executar os cmdlets no Cloud Shell, selecione Open Cloud Shell no canto superior direito de um bloco de código. Selecione Copiar para copiar o código e cole-o no Cloud Shell para executá-lo. Você também pode executar o Cloud Shell no portal do Azure.

  Você também pode instalar o Azure PowerShell localmente para executar os cmdlets. Este artigo requer o módulo do Azure PowerShell. Se você executar o PowerShell localmente, faça login no Azure usando o cmdlet Connect-AzAccount.

• Uma conta do Azure com uma assinatura ativa. Crie uma conta gratuitamente.

• Provedor de insights. Para obter mais informações, consulte o provedor Register Insights.

• Um grupo de segurança de rede. Se você precisa criar um grupo de segurança de rede, consulte Criar, alterar ou excluir um grupo de segurança de rede.

• Uma conta de armazenamento do Azure. Se você precisar criar uma conta de armazenamento, confira Criar uma conta de armazenamento usando a CLI do Azure.

• Azure Cloud Shell ou CLI do Azure.

  As etapas neste artigo executam os comandos da CLI do Azure interativamente no Azure Cloud Shell. Para executar os comandos no Cloud Shell, selecione Abrir Cloud Shell no canto superior direito de um bloco de código. Selecione Copiar para copiar o código e colá-lo no Cloud Shell para executá-lo. Você também pode executar o Cloud Shell no portal do Azure.

  Você também pode instalar a CLI do Azure localmente para executar os comandos. Se você executar a CLI do Azure localmente, entre no Azure usando o comando az login.

Para registrar o tráfego que passa por um grupo de segurança de rede, você deve registrar a Microsoft. Provedor de insights. Se você não tem certeza se a Microsoft. O provedor Insights está registrado, verifique seu status no portal do Azure seguindo estes passos:

1. Na caixa de pesquisa na parte superior do portal, insira assinaturas. Selecione Assinaturas nos resultados da pesquisa.

   

2. Selecione a assinatura do Azure para a qual deseja habilitar o provedor em Assinaturas.

3. Em Configurações, selecione Provedores de recursos.

4. Insira insight na caixa de filtro.

5. Confirme se o status do provedor exibido é Registrado. Se o status for NotRegistered, selecione a Microsoft. Provedor de insights, e então selecione Registrar.

   

Para registrar o tráfego que passa por um grupo de segurança de rede, você deve registrar a Microsoft. Provedor de insights. Se você não tem certeza se a Microsoft. O provedor de insights está registrado, use o cmdlet Register-AzResourceProvider para registrá-lo.

# Register Microsoft.Insights provider.
Register-AzResourceProvider -ProviderNamespace 'Microsoft.Insights'

Para registrar o tráfego que passa por um grupo de segurança de rede, você deve registrar a Microsoft. Provedor de insights. Se você não tem certeza se a Microsoft. O provedor de insights está registrado, use o comando registrador do provedor do AZ para registrá-lo.

# Register Microsoft.Insights provider.
az provider register --namespace 'Microsoft.Insights'

Para habilitar a análise de tráfego para um log de fluxo, siga essas etapas:

1. Na caixa de pesquisa na parte superior do portal, insira Observador de Rede. Selecione Observador de Rede nos resultados da pesquisa.

2. Em Logs, selecione Logs de fluxo.

3. Em Observador de Rede | Logs de fluxo, selecione o log de fluxo para o qual você deseja habilitar a análise de tráfego.

4. Nas Configurações de logs de fluxo, em Análise de tráfego, marque a caixa de seleção Habilitar análise de tráfego.

   

5. Digite ou selecione os valores a seguir:

   Configurações	Valor
   Subscrição	Selecione a assinatura do Azure para o workspace do Log Analytics.
   espaço de trabalho do Log Analytics	Selecione seu espaço de trabalho do Log Analytics. Por padrão, o portal do Azure cria o Log Analytics workspace DefaultWorkspace-{SubscriptionID}-{Region} no grupo de recursos defaultresourcegroup-{Region}.
   Intervalo de log de tráfego	Selecione o intervalo de processamento que você prefere, as opções disponíveis são: a cada 1 hora e a cada 10 minutos. O intervalo de processamento padrão é de uma em uma hora. Para obter mais informações, consulte Análise de tráfego.

   

6. Selecione Salvar para aplicar as alterações.

Para desabilitar a análise de tráfego de um log de fluxo, execute as etapas anteriores de 1 a 3, desmarque a caixa de seleção Habilitar análise de tráfego e selecione Salvar.

Para habilitar análises de tráfego em um recurso de log de fluxo, use o cmdlet Set-AzNetworkWatcherFlowLog .

# Place the network security group properties into a variable.
$nsg = Get-AzNetworkSecurityGroup -Name 'myNSG' -ResourceGroupName 'myResourceGroup'

# Place the storage account properties into a variable.
$sa = Get-AzStorageAccount -Name 'myStorageAccount' -ResourceGroupName 'myResourceGroup'

# Place the workspace configuration into a variable.
$workspace = Get-AzOperationalInsightsWorkspace -Name 'myWorkspace' -ResourceGroupName 'myResourceGroup'

# Update the NSG flow log.
Set-AzNetworkWatcherFlowLog -Enabled $true -Name 'myFlowLog' -Location 'eastus' -TargetResourceId $nsg.Id -StorageId $sa.Id -EnableTrafficAnalytics -TrafficAnalyticsWorkspaceId $workspace.ResourceId -FormatVersion 2

Para desabilitar a análise de tráfego no recurso de log de fluxo e continuar gerando e salvando logs de fluxo na conta de armazenamento, use o cmdlet Set-AzNetworkWatcherFlowLog .

# Place the network security group properties into a variable.
$nsg = Get-AzNetworkSecurityGroup -Name 'myNSG' -ResourceGroupName 'myResourceGroup'

# Place the storage account configuration into a variable.
$sa = Get-AzStorageAccount -Name 'myStorageAccount' -ResourceGroupName 'myResourceGroup'

# Update the NSG flow log.
Set-AzNetworkWatcherFlowLog -Enabled $true -Name 'myFlowLog' -Location 'eastus' -TargetResourceId $nsg.Id -StorageId $sa.Id -FormatVersion 2

Para habilitar análises de tráfego em um recurso de log de fluxo, use o comando de atualização do registro de fluxo do AZ Network Watcher .

# Update the NSG flow log.
az network watcher flow-log update --name 'myFlowLog' --nsg 'myNSG' --resource-group 'myResourceGroup' --storage-account 'myStorageAccount' --traffic-analytics true --workspace 'myWorkspace' --log-version '2'

Para desativar a análise de tráfego no recurso de log de fluxo e continuar gerando e salvando logs de fluxo na conta de armazenamento, use o comando de atualização do fluxo do log do Observador de Rede do Az .

# Update the NSG flow log.
az network watcher flow-log update --name 'myFlowLog' --nsg 'myNSG' --resource-group 'myResourceGroup' --storage-account 'myStorageAccount' --traffic-analytics false --log-version '2'

1. Na caixa de pesquisa na parte superior do portal, insira Observador de Rede. Selecione Observador de Rede nos resultados da pesquisa.

2. Em Logs, selecione Logs de fluxo.

3. Selecione o filtro Assinatura igual a para escolher uma ou mais das suas assinaturas. Você pode aplicar outros filtros, como Local igual a, para listar todos os logs de fluxo em uma região.

   

Use o cmdlet Get-AzNetworkWatcherFlowLog para listar todos os recursos de log de fluxo em uma região específica na sua assinatura.

# Get all flow logs in East US region.
Get-AzNetworkWatcherFlowLog -Location 'eastus' | format-table Name

Use o comando az-network watcher flow-log list para listar todos os recursos do flow log em uma região específica na sua assinatura.

# Get all flow logs in East US region.
az network watcher flow-log list --location 'eastus' --out table

1. Na caixa de pesquisa na parte superior do portal, insira Observador de Rede. Selecione Observador de Rede nos resultados da pesquisa.

2. Em Logs, selecione Logs de fluxo.

3. Em Observador de Rede | Flow logs, selecione o flow log que você deseja ver.

4. Nas configurações de registros de fluxo, veja as configurações do recurso do log de fluxo.

   

5. Escolha Cancelar para fechar a página de configurações sem fazer nenhuma alteração.

Use o cmdlet Get-AzNetworkWatcherFlowLog para ver detalhes de um recurso de log de fluxo.

# Get the details of a flow log.
Get-AzNetworkWatcherFlowLog -Name 'myFlowLog' -Location 'eastus'

Use o comando az-network watcher flow-log show para ver detalhes de um recurso de flow log.

# Get the details of a flow log.
az network watcher flow-log show --name 'myFlowLog' --resource-group 'NetworkWatcherRG' --location 'eastus'

1. Na caixa de pesquisa na parte superior do portal, insira contas de armazenamento. Selecione Contas de armazenamento nos resultados da pesquisa.

2. Selecione a conta de armazenamento usada para armazenar os logs.

3. Em Armazenamento de dados, selecione Contêineres.

4. Selecione o contêiner insights-logs-networksecuritygroupflowevent.

5. Em insights-logs-networksecuritygroupflowevent, navegue pela hierarquia de pastas até chegar ao PT1H.json arquivo que deseja baixar. Os arquivos de log de fluxo do NSG seguem o seguinte caminho:

   https://{storageAccountName}.blob.core.windows.net/insights-logs-networksecuritygroupflowevent/resourceId=/SUBSCRIPTIONS/{subscriptionID}/RESOURCEGROUPS/{resourceGroupName}/PROVIDERS/MICROSOFT.NETWORK/NETWORKSECURITYGROUPS/{NetworkSecurityGroupName}/y={year}/m={month}/d={day}/h={hour}/m=00/macAddress={macAddress}/PT1H.json
   

6. Selecione a reticência... à direita do PT1H.json arquivo, e depois selecione Baixar.

Para baixar logs de fluxo NSG da sua conta de armazenamento, use o cmdlet Get-AzStorageBlobContent . Para obter mais informações, consulte Baixar um blob.

Os arquivos de log de fluxo do NSG salvos em uma conta de armazenamento seguem este caminho:

https://{storageAccountName}.blob.core.windows.net/insights-logs-networksecuritygroupflowevent/resourceId=/SUBSCRIPTIONS/{subscriptionID}/RESOURCEGROUPS/{resourceGroupName}/PROVIDERS/MICROSOFT.NETWORK/NETWORKSECURITYGROUPS/{NetworkSecurityGroupName}/y={year}/m={month}/d={day}/h={hour}/m=00/macAddress={macAddress}/PT1H.json

Para baixar os logs de fluxo NSG da sua conta de armazenamento, use o comando de download do blob de armazenamento do az . Para obter mais informações, consulte Baixar um blob.

Os arquivos de log de fluxo do NSG salvos em uma conta de armazenamento seguem este caminho:

https://{storageAccountName}.blob.core.windows.net/insights-logs-networksecuritygroupflowevent/resourceId=/SUBSCRIPTIONS/{subscriptionID}/RESOURCEGROUPS/{resourceGroupName}/PROVIDERS/MICROSOFT.NETWORK/NETWORKSECURITYGROUPS/{NetworkSecurityGroupName}/y={year}/m={month}/d={day}/h={hour}/m=00/macAddress={macAddress}/PT1H.json

1. Na caixa de pesquisa na parte superior do portal, insira Observador de Rede. Selecione Observador de Rede nos resultados da pesquisa.

2. Em Logs, selecione Logs de fluxo.

3. Em Observador de Rede | Logs de fluxo, marque a caixa de seleção do log de fluxo que você deseja desabilitar.

4. Selecione Desabilitar.

   

Use o cmdlet Set-AzNetworkWatcherFlowLog para desabilitar um log de fluxo.

# Place the network security group properties into a variable.
$nsg = Get-AzNetworkSecurityGroup -Name 'myNSG' -ResourceGroupName 'myResourceGroup'

# Place the storage account properties into a variable.
$sa = Get-AzStorageAccount -Name 'myStorageAccount' -ResourceGroupName 'myResourceGroup'

# Update the NSG flow log.
Set-AzNetworkWatcherFlowLog -Enabled $false -Name 'myFlowLog' -Location 'eastus' -TargetResourceId $nsg.Id -StorageId $sa.Id

Use o comando de atualização do fluxo do registro de fluxo do Observador da rede do Azi para desativar um registro de fluxo.

# Disable the flow log.
az network watcher flow-log update --name 'myFlowLog' --nsg 'myNSG' --resource-group 'myResourceGroup' --storage-account 'myStorageAccount' --enabled false

1. Na caixa de pesquisa na parte superior do portal, insira Observador de Rede. Selecione Observador de Rede nos resultados da pesquisa.

2. Em Logs, selecione Logs de fluxo.

3. No Observador de Rede | Logs de Fluxo, selecione a caixa de seleção do log de fluxo que você deseja excluir.

4. Selecione Excluir.

   

Para excluir um recurso de log de fluxo, use o cmdlet Remove-AzNetworkWatcherFlowLog .

# Delete the flow log.
Remove-AzNetworkWatcherFlowLog -Name 'myFlowLog' -Location 'eastus'

Para excluir um recurso de log de fluxo, use o comando flow-log delete do az network watcher .

# Delete the flow log.
az network watcher flow-log delete --name 'myFlowLog' --location 'eastus' --no-wait 'true'