變更、啟用、停用或刪除 NSG 流程日誌

• 具有有效訂閱的 Azure 帳戶。 免費建立帳戶。

• 洞察力提供者。 如需詳細資訊，請參閱註冊 Insights 提供者。

• 網路安全性群組。 如果您必須建立網路安全性群組，請參閱建立、變更或刪除網路安全性群組。

• 一個 Azure 儲存體帳戶。 如果您需要建立儲存體帳戶，請參閱使用 Azure 入口網站建立儲存體帳戶。

• 具有有效訂閱的 Azure 帳戶。 免費建立帳戶。

• 洞察力提供者。 如需詳細資訊，請參閱註冊 Insights 提供者。

• 網路安全性群組。 如果您必須建立網路安全性群組，請參閱建立、變更或刪除網路安全性群組。

• 一個 Azure 儲存體帳戶。 如果您需要建立記憶體帳戶，請參閱 使用 PowerShell 建立記憶體帳戶。

• Azure Cloud Shell 或 Azure PowerShell。

  本文中的步驟會在 Azure Cloud Shell 中以互動方式執行 Azure PowerShell Cmdlet。 若要在 Cloud Shell 中執行 Cmdlet，請選取程式碼區塊右上角的 [開啟 Cloud Shell]。 選取 [複製] 以複製程式碼，然後將其貼入 Cloud Shell 以執行。 您也可以從 Azure 入口網站內執行 Cloud Shell。

  您也可以在本機安裝 Azure PowerShell 來執行 Cmdlet。 本文需要 Azure PowerShell 模組。 如果您在本機執行 PowerShell，請使用 Connect-AzAccount Cmdlet 登入 Azure。

• 具有有效訂閱的 Azure 帳戶。 免費建立帳戶。

• 洞察力提供者。 如需詳細資訊，請參閱註冊 Insights 提供者。

• 網路安全性群組。 如果您必須建立網路安全性群組，請參閱建立、變更或刪除網路安全性群組。

• 一個 Azure 儲存體帳戶。 如果您需要建立儲存體帳戶，請參閱使用 Azure CLI 建立儲存體帳戶。

• Azure Cloud Shell 或 Azure CLI。

  本文中的步驟會在 Azure Cloud Shell 中以互動方式執行 Azure CLI 命令。 若要在 Cloud Shell 中執行命令，請選取程式碼區塊右上角的 [開啟 Cloud Shell]。 選取 [複製] 以複製程式碼，並將它貼到 Cloud Shell 中以執行。 您也可以從 Azure 入口網站內執行 Cloud Shell。

  您也可以在本機安裝 Azure CLI 以執行命令。 如果您在本機執行 Azure CLI，請使用 az login 命令登入 Azure。

要記錄通過網路安全群組的流量，您必須註冊 Microsoft。洞察提供者。 如果你不確定 Microsoft。Insights 提供者已註冊，請依照以下步驟在 Azure 入口網站查詢其狀態：

1. 在入口網站頂端的搜尋方塊中，輸入訂用帳戶。 從搜尋結果，選取 [訂用帳戶]。

   

2. 在訂用帳戶中，選取您想要啟用提供者的 Azure 訂用帳戶。

3. 在 [設定] 下，選取 [資源提供者]。

4. 在篩選方塊中輸入深入解析。

5. 確認顯示的提供者狀態為 [已註冊]。 如果狀態是 NotRegistered，請選擇 Microsoft。Insights 提供者，然後選擇註冊。

   

要記錄通過網路安全群組的流量，您必須註冊 Microsoft。洞察提供者。 如果你不確定 Microsoft。Insights 提供者已註冊，請使用 Register-AzResourceProvider cmdlet 來註冊。

# Register Microsoft.Insights provider.
Register-AzResourceProvider -ProviderNamespace 'Microsoft.Insights'

要記錄通過網路安全群組的流量，您必須註冊 Microsoft。洞察提供者。 如果你不確定 Microsoft。Insights 提供者已註冊，請使用 az provider register 指令來註冊它。

# Register Microsoft.Insights provider.
az provider register --namespace 'Microsoft.Insights'

若要啟用流量記錄的流量分析，請遵循下列步驟：

1. 在入口網站頂端的搜尋方塊中，輸入網路監看員。 從搜尋結果中，選取 [網路監看員]。

2. 在 [記錄] 底下，選取 [流量記錄]。

3. 在 [網路監看員 | 流量記錄] 中，選取您要啟用流量分析的流量記錄。

4. 在 [流量記錄設定] 的 [流量分析] 下，勾選 [啟用流量分析] 核取方塊。

   

5. 輸入或選取下列值：

   設定	價值觀
   訂閱	選取 Log Analytics 工作區的 Azure 訂用帳戶。
   Log Analytics 工作區	選取 Log Analytics 工作區。 根據預設，Azure 入口網站會在 defaultresourcegroup-{Region} 資源群組中建立 DefaultWorkspace-{SubscriptionID}-{Region} Log Analytics 工作區。
   流量記錄間隔	選取您偏好的處理間隔，可用的選項如下：[每 1 小時] 和 [每 10 分鐘]。 預設處理間隔是每一小時一次。 如需詳細資訊，請參閱流量分析。

   

6. 選取儲存以套用變更。

若要停用流量記錄的流量分析，請採取先前的步驟 1-3，然後取消勾選 [啟用流量分析] 核取方塊，然後選取 [儲存]。

要啟用流量日誌資源的流量分析，請使用 Set-AzNetworkWatcherFlowLog 指令檔。

# Place the network security group properties into a variable.
$nsg = Get-AzNetworkSecurityGroup -Name 'myNSG' -ResourceGroupName 'myResourceGroup'

# Place the storage account properties into a variable.
$sa = Get-AzStorageAccount -Name 'myStorageAccount' -ResourceGroupName 'myResourceGroup'

# Place the workspace configuration into a variable.
$workspace = Get-AzOperationalInsightsWorkspace -Name 'myWorkspace' -ResourceGroupName 'myResourceGroup'

# Update the NSG flow log.
Set-AzNetworkWatcherFlowLog -Enabled $true -Name 'myFlowLog' -Location 'eastus' -TargetResourceId $nsg.Id -StorageId $sa.Id -EnableTrafficAnalytics -TrafficAnalyticsWorkspaceId $workspace.ResourceId -FormatVersion 2

若要停用流量日誌資源的流量分析，並繼續產生並儲存流量日誌到儲存帳號，請使用 Set-AzNetworkWatcherFlowLog 指令檔。

# Place the network security group properties into a variable.
$nsg = Get-AzNetworkSecurityGroup -Name 'myNSG' -ResourceGroupName 'myResourceGroup'

# Place the storage account configuration into a variable.
$sa = Get-AzStorageAccount -Name 'myStorageAccount' -ResourceGroupName 'myResourceGroup'

# Update the NSG flow log.
Set-AzNetworkWatcherFlowLog -Enabled $true -Name 'myFlowLog' -Location 'eastus' -TargetResourceId $nsg.Id -StorageId $sa.Id -FormatVersion 2

要啟用流量日誌資源的流量分析，請使用 az network watcher flow-log update 指令。

# Update the NSG flow log.
az network watcher flow-log update --name 'myFlowLog' --nsg 'myNSG' --resource-group 'myResourceGroup' --storage-account 'myStorageAccount' --traffic-analytics true --workspace 'myWorkspace' --log-version '2'

若要停用流量日誌資源的流量分析，並繼續產生並儲存流量日誌到儲存帳號，請使用 az network watcher flow-log update 指令。

# Update the NSG flow log.
az network watcher flow-log update --name 'myFlowLog' --nsg 'myNSG' --resource-group 'myResourceGroup' --storage-account 'myStorageAccount' --traffic-analytics false --log-version '2'

1. 在入口網站頂端的搜尋方塊中，輸入網路監看員。 從搜尋結果中，選取 [網路監看員]。

2. 在 [記錄] 底下，選取 [流量記錄]。

3. 選擇訂閱等 值篩選器 ，可選擇一個或多個訂閱項目。 您可以套用其他篩選，例如 位置等於 列出區域中的所有流程記錄。

   

使用 Get-AzNetworkWatcherFlowLog 指令檔來列出你訂閱中特定區域內的所有流量日誌資源。

# Get all flow logs in East US region.
Get-AzNetworkWatcherFlowLog -Location 'eastus' | format-table Name

請使用 az network watcher flow-log list 指令，列出你訂閱中特定區域內的所有流量日誌資源。

# Get all flow logs in East US region.
az network watcher flow-log list --location 'eastus' --out table

1. 在入口網站頂端的搜尋方塊中，輸入網路監看員。 從搜尋結果中，選取 [網路監看員]。

2. 在 [記錄] 底下，選取 [流量記錄]。

3. 在 [網路監看員 | 流量記錄]，選取您要查看的流量記錄。

4. 在 流量日誌設定中，查看流量日誌資源的設定。

   

5. 選取 [取消] 關閉設定頁面，而不進行變更。

使用 Get-AzNetworkWatcherFlowLog 指令檔來查看流量日誌資源的詳細資訊。

# Get the details of a flow log.
Get-AzNetworkWatcherFlowLog -Name 'myFlowLog' -Location 'eastus'

使用 az network watcher flow-log show 指令來查看流量日誌資源的詳細資訊。

# Get the details of a flow log.
az network watcher flow-log show --name 'myFlowLog' --resource-group 'NetworkWatcherRG' --location 'eastus'

1. 在入口網站頂端的搜尋方塊中，輸入儲存體帳戶。 選取搜尋結果中的 [儲存體帳戶]。

2. 選取您用來儲存記錄的儲存體帳戶。

3. 在 [資料儲存體] 下選取 [容器]。

4. 選取 insights-logs-networksecuritygroupflowevent 容器。

5. 在 insights-logs-networksecuritygroupflowevent 中，瀏覽資料夾階層，直到您到達您想要下載的 PT1H.json 檔案為止。 NSG 流量記錄檔遵循下列路徑：

   https://{storageAccountName}.blob.core.windows.net/insights-logs-networksecuritygroupflowevent/resourceId=/SUBSCRIPTIONS/{subscriptionID}/RESOURCEGROUPS/{resourceGroupName}/PROVIDERS/MICROSOFT.NETWORK/NETWORKSECURITYGROUPS/{NetworkSecurityGroupName}/y={year}/m={month}/d={day}/h={hour}/m=00/macAddress={macAddress}/PT1H.json
   

6. 選擇檔案右側PT1H.json的省略號......然後選擇下載。

要從你的儲存帳號下載 NSG 流程日誌，請使用 Get-AzStorageBlobContent 指令檔。 如需詳細資訊，請參閱 下載 Blob。

儲存至儲存體帳戶的 NSG 流量記錄檔遵循以下路徑：

https://{storageAccountName}.blob.core.windows.net/insights-logs-networksecuritygroupflowevent/resourceId=/SUBSCRIPTIONS/{subscriptionID}/RESOURCEGROUPS/{resourceGroupName}/PROVIDERS/MICROSOFT.NETWORK/NETWORKSECURITYGROUPS/{NetworkSecurityGroupName}/y={year}/m={month}/d={day}/h={hour}/m=00/macAddress={macAddress}/PT1H.json

要從你的儲存帳號下載 NSG 流程日誌，請使用 az storage blob download 指令。 如需詳細資訊，請參閱 下載 Blob。

儲存至儲存體帳戶的 NSG 流量記錄檔遵循以下路徑：

https://{storageAccountName}.blob.core.windows.net/insights-logs-networksecuritygroupflowevent/resourceId=/SUBSCRIPTIONS/{subscriptionID}/RESOURCEGROUPS/{resourceGroupName}/PROVIDERS/MICROSOFT.NETWORK/NETWORKSECURITYGROUPS/{NetworkSecurityGroupName}/y={year}/m={month}/d={day}/h={hour}/m=00/macAddress={macAddress}/PT1H.json

1. 在入口網站頂端的搜尋方塊中，輸入網路監看員。 從搜尋結果中，選取 [網路監看員]。

2. 在 [記錄] 底下，選取 [流量記錄]。

3. 在 [網路監看員 | 流量記錄]，選取您所要停用流量記錄的核取方塊。

4. 選取「停用」。

   

使用 Set-AzNetworkWatcherFlowLog cmdlet 來停用流量日誌。

# Place the network security group properties into a variable.
$nsg = Get-AzNetworkSecurityGroup -Name 'myNSG' -ResourceGroupName 'myResourceGroup'

# Place the storage account properties into a variable.
$sa = Get-AzStorageAccount -Name 'myStorageAccount' -ResourceGroupName 'myResourceGroup'

# Update the NSG flow log.
Set-AzNetworkWatcherFlowLog -Enabled $false -Name 'myFlowLog' -Location 'eastus' -TargetResourceId $nsg.Id -StorageId $sa.Id

使用 az network watcher flow-log update 指令來停用流量日誌。

# Disable the flow log.
az network watcher flow-log update --name 'myFlowLog' --nsg 'myNSG' --resource-group 'myResourceGroup' --storage-account 'myStorageAccount' --enabled false

1. 在入口網站頂端的搜尋方塊中，輸入網路監看員。 從搜尋結果中，選取 [網路監看員]。

2. 在 [記錄] 底下，選取 [流量記錄]。

3. 在 [網路監看員 | 流量記錄]，選取您要刪除之流量記錄的核取方塊。

4. 選擇 刪除。

   

要刪除流程日誌資源，請使用 Remove-AzNetworkWatcherFlowLog 指令檔。

# Delete the flow log.
Remove-AzNetworkWatcherFlowLog -Name 'myFlowLog' -Location 'eastus'

要刪除流量日誌資源，請使用 az network watcher flow-log delete 指令。

# Delete the flow log.
az network watcher flow-log delete --name 'myFlowLog' --location 'eastus' --no-wait 'true'