Ändra, aktivera, inaktivera eller ta bort NSG-flödesloggar

• Ett Azure-konto med en aktiv prenumeration. Skapa ett konto utan kostnad.

• Insiktsleverantör. Mer information finns i Register Insights-providern.

• En nätverkssäkerhetsgrupp. Om du behöver skapa en nätverkssäkerhetsgrupp kan du läsa Skapa, ändra eller ta bort en nätverkssäkerhetsgrupp.

• Ett Azure-lagringskonto. Om du behöver skapa ett lagringskonto kan du läsa Skapa ett lagringskonto med hjälp av Azure Portal.

• Ett Azure-konto med en aktiv prenumeration. Skapa ett konto utan kostnad.

• Insiktsleverantör. Mer information finns i Register Insights-providern.

• En nätverkssäkerhetsgrupp. Om du behöver skapa en nätverkssäkerhetsgrupp kan du läsa Skapa, ändra eller ta bort en nätverkssäkerhetsgrupp.

• Ett Azure-lagringskonto. Om du behöver skapa ett lagringskonto kan du läsa Skapa ett lagringskonto med PowerShell.

• Azure Cloud Shell eller Azure PowerShell.

  Stegen i den här artikeln kör Azure PowerShell-cmdletarna interaktivt i Azure Cloud Shell. Om du vill köra cmdletarna i Cloud Shell väljer du Öppna Cloud Shell i det övre högra hörnet i ett kodblock. Välj Kopiera för att kopiera koden och klistra sedan in den i Cloud Shell för att köra den. Du kan också köra Cloud Shell inifrån Azure Portal.

  Du kan också installera Azure PowerShell lokalt för att köra cmdletarna. Den här artikeln kräver Azure PowerShell-modulen. Om du kör PowerShell lokalt loggar du in på Azure med hjälp av cmdleten Connect-AzAccount .

• Ett Azure-konto med en aktiv prenumeration. Skapa ett konto utan kostnad.

• Insiktsleverantör. Mer information finns i Register Insights-providern.

• En nätverkssäkerhetsgrupp. Om du behöver skapa en nätverkssäkerhetsgrupp kan du läsa Skapa, ändra eller ta bort en nätverkssäkerhetsgrupp.

• Ett Azure-lagringskonto. Om du behöver skapa ett lagringskonto kan du läsa Skapa ett lagringskonto med hjälp av Azure CLI.

• Azure Cloud Shell eller Azure CLI.

  Stegen i den här artikeln kör Azure CLI-kommandona interaktivt i Azure Cloud Shell. Om du vill köra kommandona i Cloud Shell väljer du Öppna Cloud Shell i det övre högra hörnet i ett kodblock. Välj Kopiera för att kopiera koden och klistra in den i Cloud Shell för att köra den. Du kan också köra Cloud Shell inifrån Azure Portal.

  Du kan också installera Azure CLI lokalt för att köra kommandona. Om du kör Azure CLI lokalt loggar du in på Azure med kommandot az login .

För att logga trafik som passerar genom en nätverkssäkerhetsgrupp måste du registrera Microsoft. Leverantör av insikter. Om du är osäker på om Microsoft. Insights-leverantören är registrerad, kontrollera dess status i Azure-portalen genom att följa dessa steg:

1. I sökrutan överst i portalen anger du prenumerationer. Välj Prenumerationer i sökresultaten.

   

2. Välj den Azure-prenumeration som du vill aktivera providern för i Prenumerationer.

3. Under Inställningar väljer du Resursprovidrar.

4. Ange insikt i filterrutan.

5. Bekräfta att statusen för providern som visas är Registrerad. Om statusen är Ej Registrerad, välj Microsoft. Insiktsleverantör, och välj sedan Registrera.

   

För att logga trafik som passerar genom en nätverkssäkerhetsgrupp måste du registrera Microsoft. Leverantör av insikter. Om du är osäker på om Microsoft. Insights provider är registrerad, använd Register-AzResourceProvider-cmdleten för att registrera den.

# Register Microsoft.Insights provider.
Register-AzResourceProvider -ProviderNamespace 'Microsoft.Insights'

För att logga trafik som passerar genom en nätverkssäkerhetsgrupp måste du registrera Microsoft. Leverantör av insikter. Om du är osäker på om Microsoft. Insights provider är registrerad, använd az provider register-kommandot för att registrera den.

# Register Microsoft.Insights provider.
az provider register --namespace 'Microsoft.Insights'

Följ dessa steg för att aktivera trafikanalys för en flödeslogg:

1. I sökrutan överst i portalen anger du network watcher. Välj Network Watcher i sökresultatet.

2. Under Loggar väljer du Flödesloggar.

3. I Network Watcher | Flödesloggar väljer du den flödeslogg som du vill aktivera trafikanalys för.

4. I Inställningar för Flödesloggar går du till Trafikanalys och markerar kryssrutan Aktivera trafikanalys .

   

5. Ange eller välj följande värden:

   Inställning	Värde
   Prenumeration	Välj Azure-prenumerationen för din Log Analytics-arbetsyta.
   Log Analytics-arbetsyta	Välj din Log Analytics-arbetsyta. Som standard skapar Azure portal Log Analytics-arbetsytan DefaultWorkspace-{SubscriptionID}-{Region} i resursgruppen defaultresourcegroup-{Region}.
   Trafikloggningsintervall	Välj det bearbetningsintervall som du föredrar, tillgängliga alternativ är: Var 1 timme och var 10:e minut. Standardbehandlingsintervallet är var en timme. Mer information finns i Trafikanalys.

   

6. Välj Spara för att tillämpa ändringarna.

Om du vill inaktivera trafikanalys för en flödeslogg utför du föregående steg 1–3 och avmarkerar sedan kryssrutan Aktivera trafikanalys och väljer Spara.

För att aktivera trafikanalys på en flödesloggresurs, använd cmdleten Set-AzNetworkWatcherFlowLog .

# Place the network security group properties into a variable.
$nsg = Get-AzNetworkSecurityGroup -Name 'myNSG' -ResourceGroupName 'myResourceGroup'

# Place the storage account properties into a variable.
$sa = Get-AzStorageAccount -Name 'myStorageAccount' -ResourceGroupName 'myResourceGroup'

# Place the workspace configuration into a variable.
$workspace = Get-AzOperationalInsightsWorkspace -Name 'myWorkspace' -ResourceGroupName 'myResourceGroup'

# Update the NSG flow log.
Set-AzNetworkWatcherFlowLog -Enabled $true -Name 'myFlowLog' -Location 'eastus' -TargetResourceId $nsg.Id -StorageId $sa.Id -EnableTrafficAnalytics -TrafficAnalyticsWorkspaceId $workspace.ResourceId -FormatVersion 2

För att inaktivera trafikanalys på flödesloggresursen och fortsätta generera och spara flödesloggar till lagringskontot, använd cmdleten Set-AzNetworkWatcherFlowLog .

# Place the network security group properties into a variable.
$nsg = Get-AzNetworkSecurityGroup -Name 'myNSG' -ResourceGroupName 'myResourceGroup'

# Place the storage account configuration into a variable.
$sa = Get-AzStorageAccount -Name 'myStorageAccount' -ResourceGroupName 'myResourceGroup'

# Update the NSG flow log.
Set-AzNetworkWatcherFlowLog -Enabled $true -Name 'myFlowLog' -Location 'eastus' -TargetResourceId $nsg.Id -StorageId $sa.Id -FormatVersion 2

För att aktivera trafikanalys på en flödesloggresurs, använd az network watcher flow-log update-kommandot .

# Update the NSG flow log.
az network watcher flow-log update --name 'myFlowLog' --nsg 'myNSG' --resource-group 'myResourceGroup' --storage-account 'myStorageAccount' --traffic-analytics true --workspace 'myWorkspace' --log-version '2'

För att inaktivera trafikanalys på flödesloggresursen och fortsätta generera och spara flödesloggar till lagringskontot, använd az network watcher flow-log update-kommandot .

# Update the NSG flow log.
az network watcher flow-log update --name 'myFlowLog' --nsg 'myNSG' --resource-group 'myResourceGroup' --storage-account 'myStorageAccount' --traffic-analytics false --log-version '2'

1. I sökrutan överst i portalen anger du network watcher. Välj Network Watcher i sökresultatet.

2. Under Loggar väljer du Flödesloggar.

3. Välj filtret Prenumeration är lika med för att välja en eller flera av dina prenumerationer. Du kan använda andra filter som Plats lika med för att visa alla flödesloggar i en region.

   

Använd Get-AzNetworkWatcherFlowLog-cmdleten för att lista alla flow log-resurser i en viss region i din prenumeration.

# Get all flow logs in East US region.
Get-AzNetworkWatcherFlowLog -Location 'eastus' | format-table Name

Använd az network watcher flow-log list-kommandot för att lista alla flödesloggresurser i en viss region i din prenumeration.

# Get all flow logs in East US region.
az network watcher flow-log list --location 'eastus' --out table

1. I sökrutan överst i portalen anger du network watcher. Välj Network Watcher i sökresultatet.

2. Under Loggar väljer du Flödesloggar.

3. I Network Watcher | Flödesloggar väljer du den flödeslogg som du vill se.

4. I Flow-logginställningarna, se inställningarna för flödesloggresursen.

   

5. Välj Avbryt för att stänga inställningssidan utan att göra några ändringar.

Använd cmdleten Get-AzNetworkWatcherFlowLog för att se detaljer om en flödesloggresurs.

# Get the details of a flow log.
Get-AzNetworkWatcherFlowLog -Name 'myFlowLog' -Location 'eastus'

Använd az network watcher flow-log show kommandot för att se detaljer om en flödesloggresurs.

# Get the details of a flow log.
az network watcher flow-log show --name 'myFlowLog' --resource-group 'NetworkWatcherRG' --location 'eastus'

1. I sökrutan överst i portalen anger du lagringskonton. Välj Lagringskonton i sökresultaten.

2. Välj det lagringskonto som du använde för att lagra loggarna.

3. Under Datalagring väljer du Containrar.

4. Välj containern insights-logs-networksecuritygroupflowevent .

5. I insights-logs-networksecuritygroupflowevent navigerar du i mapphierarkin tills du kommer till filen PT1H.json som du vill ladda ned. NSG-flödesloggfiler följer följande sökväg:

   https://{storageAccountName}.blob.core.windows.net/insights-logs-networksecuritygroupflowevent/resourceId=/SUBSCRIPTIONS/{subscriptionID}/RESOURCEGROUPS/{resourceGroupName}/PROVIDERS/MICROSOFT.NETWORK/NETWORKSECURITYGROUPS/{NetworkSecurityGroupName}/y={year}/m={month}/d={day}/h={hour}/m=00/macAddress={macAddress}/PT1H.json
   

6. Välj ellipsen ... till höger om PT1H.json filen, och välj sedan Ladda ner.

För att ladda ner NSG-flödesloggar från ditt lagringskonto, använd cmdleten Get-AzStorageBlobContent . Mer information finns i Ladda ned en blob.

NSG-flödesloggfiler som sparats på ett lagringskonto följer den här sökvägen:

https://{storageAccountName}.blob.core.windows.net/insights-logs-networksecuritygroupflowevent/resourceId=/SUBSCRIPTIONS/{subscriptionID}/RESOURCEGROUPS/{resourceGroupName}/PROVIDERS/MICROSOFT.NETWORK/NETWORKSECURITYGROUPS/{NetworkSecurityGroupName}/y={year}/m={month}/d={day}/h={hour}/m=00/macAddress={macAddress}/PT1H.json

För att ladda ner NSG flow-loggar från ditt lagringskonto, använd az storage blob download-kommandot . Mer information finns i Ladda ned en blob.

NSG-flödesloggfiler som sparats på ett lagringskonto följer den här sökvägen:

https://{storageAccountName}.blob.core.windows.net/insights-logs-networksecuritygroupflowevent/resourceId=/SUBSCRIPTIONS/{subscriptionID}/RESOURCEGROUPS/{resourceGroupName}/PROVIDERS/MICROSOFT.NETWORK/NETWORKSECURITYGROUPS/{NetworkSecurityGroupName}/y={year}/m={month}/d={day}/h={hour}/m=00/macAddress={macAddress}/PT1H.json

1. I sökrutan överst i portalen anger du network watcher. Välj Network Watcher i sökresultatet.

2. Under Loggar väljer du Flödesloggar.

3. I Network Watcher | Flödesloggar, markera kryssrutan för flödesloggen som du vill inaktivera.

4. Välj Inaktivera.

   

Använd Set-AzNetworkWatcherFlowLog-cmdlet för att inaktivera en flow-logg.

# Place the network security group properties into a variable.
$nsg = Get-AzNetworkSecurityGroup -Name 'myNSG' -ResourceGroupName 'myResourceGroup'

# Place the storage account properties into a variable.
$sa = Get-AzStorageAccount -Name 'myStorageAccount' -ResourceGroupName 'myResourceGroup'

# Update the NSG flow log.
Set-AzNetworkWatcherFlowLog -Enabled $false -Name 'myFlowLog' -Location 'eastus' -TargetResourceId $nsg.Id -StorageId $sa.Id

Använd az network watcher flow-log update-kommandot för att inaktivera en flow-logg.

# Disable the flow log.
az network watcher flow-log update --name 'myFlowLog' --nsg 'myNSG' --resource-group 'myResourceGroup' --storage-account 'myStorageAccount' --enabled false

1. I sökrutan överst i portalen anger du network watcher. Välj Network Watcher i sökresultatet.

2. Under Loggar väljer du Flödesloggar.

3. I Network Watcher | Flödesloggar, markera kryssrutan för flödesloggen som du vill ta bort.

4. Välj Ta bort.

   

För att ta bort en flödeslogresurs, använd cmdleten Remove-AzNetworkWatcherFlowLog .

# Delete the flow log.
Remove-AzNetworkWatcherFlowLog -Name 'myFlowLog' -Location 'eastus'

För att ta bort en flödesloggresurs, använd az network watcher flow-log delete-kommandot .

# Delete the flow log.
az network watcher flow-log delete --name 'myFlowLog' --location 'eastus' --no-wait 'true'