Creare, modificare, abilitare, disabilitare o eliminare i log dei flussi di rete virtuale

• Un account Azure con una sottoscrizione attiva. Creare un account gratuito.

• Fornitore di approfondimenti. Per altre informazioni, vedere Registrare il provider Insights.

• Una rete virtuale. Se è necessario creare una rete virtuale, vedere Creare una rete virtuale usando il portale di Azure.

• Un account di archiviazione di Azure. Se è necessario creare un account di archiviazione, vedere Creare un account di archiviazione usando il portale di Azure.

• Un account Azure con una sottoscrizione attiva. Creare un account gratuito.

• Fornitore di informazioni approfondite. Per altre informazioni, vedere Registrare il fornitore Insights.

• Una rete virtuale. Se è necessario creare una rete virtuale, vedere Creare una rete virtuale con PowerShell.

• Un account di archiviazione di Azure. Se è necessario creare un account di archiviazione, vedere Creare un account di archiviazione con PowerShell.

• Azure Cloud Shell o Azure PowerShell.

  I passaggi descritti in questo articolo eseguono i cmdlet di Azure PowerShell in modo interattivo in Azure Cloud Shell. Per eseguire i cmdlet in Cloud Shell, selezionare Apri Cloud Shell nell'angolo superiore destro di un blocco di codice. Selezionare Copia per copiare il codice e incollarlo in Cloud Shell per eseguirlo. È anche possibile eseguire Cloud Shell dal portale di Azure.

  È anche possibile installare Azure PowerShell in locale per eseguire i cmdlet. Questo articolo richiede Azure PowerShell versione 7.4.0 o successiva. Eseguire Get-Module -ListAvailable Az per trovare la versione installata. Se si esegue PowerShell in locale, accedere ad Azure usando il cmdlet Connect-AzAccount.

• Un account Azure con una sottoscrizione attiva. Creare un account gratuito.

• Fornitore di approfondimenti. Per altre informazioni, vedere Registrare il provider Insights.

• Una rete virtuale. Se è necessario creare una rete virtuale, vedere Creare una rete virtuale usando l'interfaccia della riga di comando di Azure.

• Un account di archiviazione di Azure. Se è necessario creare un account di archiviazione, vedere Creare un account di archiviazione usando l'interfaccia della riga di comando di Azure.

• Azure Cloud Shell o interfaccia della riga di comando di Azure.

  I passaggi descritti in questo articolo eseguono i comandi dell'interfaccia della riga di comando di Azurel in modo interattivo in Azure Cloud Shell. Per eseguire i comandi in Cloud Shell, selezionare Apri Cloud Shell nell'angolo superiore destro di un blocco di codice. Selezionare Copia per copiare il codice e incollarlo in Cloud Shell per eseguirlo. È anche possibile eseguire Cloud Shell dal portale di Azure.

  È anche possibile installare l'interfaccia della riga di comando di Azure in locale per eseguire i comandi. Questo articolo richiede Azure CLI versione 2.39.0 o successiva. Eseguire il comando az --version per trovare la versione installata. Se si esegue la CLI di Azure in locale, accedere ad Azure usando il comando az login.

Il provider Microsoft.Insights deve essere registrato per registrare correttamente il traffico che scorre attraverso una rete virtuale. Se non si è certi che il provider Microsoft.Insights sia registrato, controllarne lo stato seguendo questa procedura:

1. Nella casella di ricerca nella parte superiore del portale, immettere Sottoscrizione. Selezionare Sottoscrizioni nei risultati della ricerca.

   

2. Selezionare la sottoscrizione di Azure per cui si desidera abilitare il provider in Sottoscrizioni.

3. In Impostazioni selezionare Provider di risorse.

4. Immettere insight nella casella del filtro.

5. Verificare che lo stato del provider visualizzato sia Registrato. Se lo stato è NotRegistered, selezionare il provider Microsoft.Insights quindi scegliere Registra.

   

Il provider Microsoft.Insights deve essere registrato per registrare correttamente il traffico in una rete virtuale. Se non si è certi che il provider Microsoft.Insights sia registrato, usare Register-AzResourceProvider per registrarlo.

# Register Microsoft.Insights provider.
Register-AzResourceProvider -ProviderNamespace Microsoft.Insights

Il provider Microsoft.Insights deve essere registrato per registrare correttamente il traffico in una rete virtuale. Se non si è certi che il provider Microsoft.Insights sia registrato, usare az provider register per registrarlo.

# Register Microsoft.Insights provider.
az provider register --namespace Microsoft.Insights

1. Nella casella di ricerca nella parte superiore del portale immettere network watcher. Nei risultati della ricerca selezionare Network Watcher.

2. In Log selezionare Log dei flussi.

3. In Network Watcher | Log dei flussi , selezionare + Crea o il pulsante blu Crea log dei flussi.

   

4. Nella scheda Informazioni di base di Creare un log dei flussi immettere o selezionare le informazioni seguenti:

   Impostazione	Valore
   Dettagli di progetto
   Abbonamento	Selezionare la sottoscrizione di Azure della rete virtuale da registrare.
   Tipo di log dei flussi	Selezionare Rete virtuale seguito da + Selezionare la risorsa di destinazione. Le opzioni disponibili sono: Rete virtuale, Subnete Interfaccia di rete. Selezionare le risorse di cui si vogliono registrare i log dei flussi, quindi selezionare Conferma selezione.
   Nome del log dei flussi	Immettere un nome per il log dei flussi o lasciare il nome predefinito. Il portale di Azure usa {ResourceName}-{ResourceGroupName}-flowlog come nome predefinito per il log dei flussi.
   I dettagli dell'istanza
   Abbonamento	Selezionare l'abbonamento Azure dell'account di storage.
   Account di archiviazione	Selezionare l'account di archiviazione in cui salvare i log dei flussi. Se si desidera creare un nuovo account di archiviazione, selezionare Crea un nuovo account di archiviazione.
   Periodo di mantenimento (giorni)	Immettere un tempo di conservazione per i log (questa opzione è disponibile solo con gli account di archiviazione Per utilizzo generico standard v2). Immettere 0 se si vogliono conservare i dati dei log dei flussi nell'account di archiviazione per sempre, finché non si eliminano manualmente i dati dall'account di archiviazione. Per informazioni sui prezzi, vedere Prezzi di Archiviazione di Azure.

   

   Annotazioni

   Se l'account di archiviazione si trova in una sottoscrizione diversa, sia la risorsa che si sta registrando (rete virtuale, subnet o interfaccia di rete) sia l'account di archiviazione devono essere associati allo stesso tenant di Microsoft Entra. L'account usato per ogni sottoscrizione deve avere le autorizzazioni necessarie.

5. Per abilitare l'analisi del traffico, selezionare il pulsante Avanti: Analisi o selezionare la scheda Analisi. Immettere o selezionare i valori seguenti:

   Impostazione	Valore
   Abilitare Analisi del traffico	Selezionare la casella di controllo per abilitare l'analisi del traffico per il log dei flussi.
   Intervallo di elaborazione di analisi del traffico	Selezionare l'intervallo di elaborazione preferito, le opzioni disponibili sono: Ogni 1 ora e Ogni 10 minuti. L'intervallo di elaborazione predefinito è ogni ora. Per altre informazioni, vedere Analisi del traffico.
   Abbonamento	Selezionare la sottoscrizione di Azure dell'area di lavoro Log Analytics.
   Area di lavoro Log Analytics	Selezionare l'area di lavoro Log Analytics. Per impostazione predefinita, il portale di Azure crea l'area di lavoro Log Analytics DefaultWorkspace-{SubscriptionID}-{Region} nel gruppo di risorse defaultresourcegroup-{Region}.

   

   Annotazioni

   Per creare e selezionare un'area di lavoro Log Analytics differente da quella predefinita, vedere Creare un'area di lavoro Log Analytics

   Attenzione

   Analisi del traffico crea e gestisce la regola di raccolta dei dati e le risorse dell'endpoint per la raccolta dei dati nello stesso gruppo di risorse dell'area di lavoro, preceduto da NWTA. Se si esegue un'operazione su queste risorse, l'analisi del traffico potrebbe non funzionare come previsto.

6. Selezionare Rivedi e crea.

7. Rivedere le impostazioni e quindi selezionare Crea.

Usare il cmdlet New-AzNetworkWatcherFlowLog per creare un log del flusso di rete virtuale.

• Abilitare i log dei flussi di rete virtuale senza analisi del traffico

  # Place the virtual network configuration into a variable.
  $vnet = Get-AzVirtualNetwork -Name 'myVNet' -ResourceGroupName 'myResourceGroup'
  
  # Place the storage account configuration into a variable.
  $storageAccount = Get-AzStorageAccount -Name 'myStorageAccount' -ResourceGroupName 'myResourceGroup'
  
  # Create a VNet flow log.
  New-AzNetworkWatcherFlowLog -Enabled $true -Name 'myVNetFlowLog' -NetworkWatcherName 'NetworkWatcher_eastus' -ResourceGroupName 'NetworkWatcherRG' -StorageId $storageAccount.Id -TargetResourceId $vnet.Id -FormatVersion 2
  

• Abilitare i log dei flussi di rete virtuale e l'analisi del traffico

  # Place the virtual network configuration into a variable.
  $vnet = Get-AzVirtualNetwork -Name 'myVNet' -ResourceGroupName 'myResourceGroup'
  
  # Place the storage account configuration into a variable.
  $storageAccount = Get-AzStorageAccount -Name 'myStorageAccount' -ResourceGroupName 'myResourceGroup'
  
  # Create a traffic analytics workspace and place its configuration into a variable.
  $workspace = New-AzOperationalInsightsWorkspace -Name 'myWorkspace' -ResourceGroupName 'myResourceGroup' -Location 'EastUS'
  
  # Create a VNet flow log.
  New-AzNetworkWatcherFlowLog -Enabled $true -Name 'myVNetFlowLog' -NetworkWatcherName 'NetworkWatcher_eastus' -ResourceGroupName 'NetworkWatcherRG' -StorageId $storageAccount.Id -TargetResourceId $vnet.Id -FormatVersion 2 -EnableTrafficAnalytics -TrafficAnalyticsWorkspaceId $workspace.ResourceId -TrafficAnalyticsInterval 10
  

  Attenzione

  Analisi del traffico crea e gestisce la regola di raccolta dei dati e le risorse dell'endpoint per la raccolta dei dati nello stesso gruppo di risorse dell'area di lavoro, preceduto da NWTA. Se si esegue un'operazione su queste risorse, l'analisi del traffico potrebbe non funzionare come previsto.

Usare il comando az network watcher flow-log create per creare un log del flusso di rete virtuale.

• Abilitare i log dei flussi di rete virtuale senza analisi del traffico

  # Create a VNet flow log.
  az network watcher flow-log create --location 'eastus' --resource-group 'myResourceGroup' --name 'myVNetFlowLog' --vnet 'myVNet' --storage-account 'myStorageAccount'
  

  # Create a VNet flow log (storage account is in a different resource group from the virtual network).
  az network watcher flow-log create --location 'eastus' --resource-group 'myResourceGroup' --name 'myVNetFlowLog' --vnet 'myVNet' --storage-account '/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/StorageRG/providers/Microsoft.Storage/storageAccounts/myStorageAccount'
  

• Abilitare i log dei flussi di rete virtuale e l'analisi del traffico

  # Create a traffic analytics workspace.
  az monitor log-analytics workspace create --name 'myWorkspace' --resource-group 'myResourceGroup' --location 'eastus'
  
  # Create a VNet flow log.
  az network watcher flow-log create --location 'eastus' --name 'myVNetFlowLog' --resource-group 'myResourceGroup' --vnet 'myVNet' --storage-account 'myStorageAccount' --traffic-analytics true --workspace 'myWorkspace' --interval 10
  

  # Create a traffic analytics workspace.
  az monitor log-analytics workspace create --name 'myWorkspace' --resource-group 'myResourceGroup' --location 'eastus'
  
  # Create a VNet flow log (storage account and traffic analytics workspace are in different resource groups from the virtual network).
  az network watcher flow-log create --location 'eastus' --name 'myVNetFlowLog' --resource-group 'myResourceGroup' --vnet 'myVNet' --storage-account '/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/StorageRG/providers/Microsoft.Storage/storageAccounts/myStorageAccount' --traffic-analytics true --workspace '/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/WorkspaceRG/providers/Microsoft.OperationalInsights/workspaces/myWorkspace' --interval 10
  

  Attenzione

  Analisi del traffico crea e gestisce la regola di raccolta dei dati e le risorse dell'endpoint per la raccolta dei dati nello stesso gruppo di risorse dell'area di lavoro, preceduto da NWTA. Se si esegue un'operazione su queste risorse, l'analisi del traffico potrebbe non funzionare come previsto.

Per abilitare l'analisi del traffico per un log dei flussi, seguire questa procedura:

1. Nella casella di ricerca nella parte superiore del portale immettere network watcher. Nei risultati della ricerca selezionare Network Watcher.

2. In Log selezionare Log dei flussi.

3. In Network Watcher | Log dei flussi, selezionare il log dei flussi per cui si desidera abilitare l'analisi del traffico.

4. In Impostazioni dei log di flusso, in Analisi del traffico selezionare la casella di controllo Abilita analisi del traffico.

   

5. Immetti o seleziona i valori seguenti:

   Impostazione	Valore
   Abbonamento	Selezionare la sottoscrizione di Azure dell'area di lavoro Log Analytics.
   Area di lavoro di Log Analytics	Selezionare l'area di lavoro Log Analytics. Per impostazione predefinita, il portale di Azure crea l'area di lavoro Log Analytics DefaultWorkspace-{SubscriptionID}-{Region} nel gruppo di risorse defaultresourcegroup-{Region}.
   Intervallo di registrazione del traffico	Selezionare l'intervallo di elaborazione preferito, le opzioni disponibili sono: Ogni 1 ora e Ogni 10 minuti. L'intervallo di elaborazione predefinito è ogni ora. Per altre informazioni, vedere Analisi del traffico.

   

6. Selezionare Salva per applicare le modifiche.

Per disabilitare l'analisi del traffico per un log dei flussi, eseguire i passaggi precedenti da 1 a 3, quindi deselezionare la casella di controllo Abilita analisi del traffico e selezionare Salva.

Per abilitare l'analisi del traffico in una risorsa di log del flusso, usare il cmdlet Set-AzNetworkWatcherFlowLog .

# Place the virtual network configuration into a variable.
$vnet = Get-AzVirtualNetwork -Name 'myVNet' -ResourceGroupName 'myResourceGroup'

# Place the storage account configuration into a variable.
$storageAccount = Get-AzStorageAccount -Name 'myStorageAccount' -ResourceGroupName 'myResourceGroup'

# Place the workspace configuration into a variable.
$workspace = Get-AzOperationalInsightsWorkspace -Name 'myWorkspace' -ResourceGroupName 'myResourceGroup'

# Update the VNet flow log.
Set-AzNetworkWatcherFlowLog -Enabled $true -Name 'myVNetFlowLog' -NetworkWatcherName 'NetworkWatcher_eastus' -ResourceGroupName 'NetworkWatcherRG' -StorageId $storageAccount.Id -TargetResourceId $vnet.Id -FormatVersion 2 -EnableTrafficAnalytics -TrafficAnalyticsWorkspaceId $workspace.ResourceId -TrafficAnalyticsInterval 10

Per disabilitare l'analisi del traffico di rete sulla risorsa dei log di flusso e continuare a generare e salvare i log dei flussi di rete virtuale nell'account di archiviazione, usare il cmdlet Set-AzNetworkWatcherFlowLog.

# Place the virtual network configuration into a variable.
$vnet = Get-AzVirtualNetwork -Name 'myVNet' -ResourceGroupName 'myResourceGroup'

# Place the storage account configuration into a variable.
$storageAccount = Get-AzStorageAccount -Name 'myStorageAccount' -ResourceGroupName 'myResourceGroup'

# Update the VNet flow log.
Set-AzNetworkWatcherFlowLog -Enabled $true -Name 'myVNetFlowLog' -NetworkWatcherName 'NetworkWatcher_eastus' -ResourceGroupName 'NetworkWatcherRG' -StorageId $storageAccount.Id -TargetResourceId $vnet.Id -FormatVersion 2

Per abilitare l'analisi del traffico in una risorsa del log dei flussi, usare il comando az network watcher flow-log update.

# Update the VNet flow log.
az network watcher flow-log update --location 'eastus' --name 'myVNetFlowLog' --resource-group 'myResourceGroup' --vnet 'myVNet' --storage-account 'myStorageAccount' --traffic-analytics true --workspace 'myWorkspace' --interval 10

Per disabilitare l'analisi del traffico nella risorsa di log dei flussi e continuare a generare e salvare i log dei flussi di rete virtuale in un account di archiviazione, usare il comando az network watcher flow-log update.

# Update the VNet flow log.
az network watcher flow-log update --location 'eastus' --name 'myVNetFlowLog' --resource-group 'myResourceGroup' --vnet 'myVNet' --storage-account 'myStorageAccount' --traffic-analytics false

1. Nella casella di ricerca nella parte superiore del portale immettere network watcher. Nei risultati della ricerca selezionare Network Watcher.

2. In Log selezionare Log dei flussi.

3. Selezionare il filtro Sottoscrizione pari a per scegliere una o più sottoscrizioni. È possibile applicare altri filtri, ad esempio Posizione pari a, per elencare tutti i log dei flussi in un'area geografica.

   

Usare il cmdlet Get-AzNetworkWatcherFlowLog per elencare tutte le risorse del log del flusso in una particolare regione della vostra sottoscrizione.

# Get all flow logs in East US region.
Get-AzNetworkWatcherFlowLog -Location 'eastus' | format-table

Usare il comando az network watcher flow-log list per elencare tutte le risorse di log di flusso in una regione specifica della sottoscrizione.

# Get all flow logs in East US region.
az network watcher flow-log list --location 'eastus' --out table

1. Nella casella di ricerca nella parte superiore del portale immettere network watcher. Nei risultati della ricerca selezionare Network Watcher.

2. In Log selezionare Log dei flussi.

3. In Network Watcher | Log dei flussi, selezionare il log dei flussi che si desidera visualizzare.

4. In impostazioni dei log dei flussiè possibile visualizzare le impostazioni della risorsa del log dei flussi.

   

5. Selezionare Annulla per chiudere la pagina delle impostazioni senza apportare modifiche.

Usare il cmdlet Get-AzNetworkWatcherFlowLog per visualizzare i dettagli di una risorsa del log del flusso.

# Get the flow log details.
Get-AzNetworkWatcherFlowLog -NetworkWatcherName 'NetworkWatcher_eastus' -ResourceGroupName 'NetworkWatcherRG' -Name 'myVNetFlowLog'

Usare az network watcher flow-log show per visualizzare i dettagli di una risorsa del log dei flussi.

# Get the flow log details.
az network watcher flow-log show --name 'myVNetFlowLog' --resource-group 'NetworkWatcherRG' --location 'eastus'

1. Nella casella di ricerca nella parte superiore del portale, immettere account di archiviazione. Selezionare account di archiviazione nei risultati della ricerca.

2. Selezionare l'account di archiviazione usato per archiviare i log.

3. In Archiviazione dati selezionare Contenitori.

4. Selezionare il contenitore insights-logs-flowlogflowevent.

5. In insights-logs-flowlogflowevent navigare nella gerarchia di cartelle fino ad arrivare al file PT1H.json da scaricare. I file dei log dei flussi della rete virtuale seguono il percorso seguente:

   https://{storageAccountName}.blob.core.windows.net/insights-logs-flowlogflowevent/flowLogResourceID=/{subscriptionID}_NETWORKWATCHERRG/NETWORKWATCHER_{Region}_{ResourceName}-{ResourceGroupName}-FLOWLOGS/y={year}/m={month}/d={day}/h={hour}/m=00/macAddress={macAddress}/PT1H.json
   

6. Selezionare i puntini di sospensione ... a destra del file PT1H.json, quindi selezionare Scarica.

   

Per scaricare i log del flusso di rete virtuale dall'account di archiviazione, usare il cmdlet Get-AzStorageBlobContent . Per altre informazioni, vedere Scaricare un BLOB.

I file di log del flusso di rete virtuale vengono salvati nell'account di archiviazione nel percorso seguente:

https://{storageAccountName}.blob.core.windows.net/insights-logs-flowlogflowevent/flowLogResourceID=/SUBSCRIPTIONS/{subscriptionID}/RESOURCEGROUPS/NETWORKWATCHERRG/PROVIDERS/MICROSOFT.NETWORK/NETWORKWATCHERS/NETWORKWATCHER_{Region}/FLOWLOGS/{FlowlogResourceName}/y={year}/m={month}/d={day}/h={hour}/m=00/macAddress={macAddress}/PT1H.json

Per scaricare i log del flusso di rete virtuale dall'account di archiviazione, usare il comando az storage blob download . Per altre informazioni, vedere Scaricare un BLOB.

I file di log del flusso di rete virtuale vengono salvati nell'account di archiviazione nel percorso seguente:

https://{storageAccountName}.blob.core.windows.net/insights-logs-flowlogflowevent/flowLogResourceID=/SUBSCRIPTIONS/{subscriptionID}/RESOURCEGROUPS/NETWORKWATCHERRG/PROVIDERS/MICROSOFT.NETWORK/NETWORKWATCHERS/NETWORKWATCHER_{Region}/FLOWLOGS/{FlowlogResourceName}/y={year}/m={month}/d={day}/h={hour}/m=00/macAddress={macAddress}/PT1H.json

1. Nella casella di ricerca nella parte superiore del portale immettere network watcher. Nei risultati della ricerca selezionare Network Watcher.

2. In Log selezionare Log dei flussi.

3. In Network Watcher | Log dei flussi, selezionare la casella di controllo del log dei flussi che si desidera disabilitare.

4. Seleziona Disabilita.

   

Usare il cmdlet Set-AzNetworkWatcherFlowLog per disabilitare un log di flusso.

# Place the virtual network configuration into a variable.
$vnet = Get-AzVirtualNetwork -Name 'myVNet' -ResourceGroupName 'myResourceGroup'

# Place the storage account configuration into a variable.
$storageAccount = Get-AzStorageAccount -Name 'myStorageAccount' -ResourceGroupName 'myResourceGroup'

# Disable the VNet flow log.
Set-AzNetworkWatcherFlowLog -Enabled $false -Name 'myVNetFlowLog' -NetworkWatcherName 'NetworkWatcher_eastus' -ResourceGroupName 'NetworkWatcherRG' -StorageId $storageAccount.Id -TargetResourceId $vnet.Id

Usare il comando az network watcher flow-log update per disabilitare un log del flusso.

# Update the VNet flow log.
az network watcher flow-log update --enabled false --location 'eastus' --name 'myVNetFlowLog' --resource-group 'myResourceGroup' --vnet 'myVNet' --storage-account 'myStorageAccount'

1. Nella casella di ricerca nella parte superiore del portale immettere network watcher. Nei risultati della ricerca selezionare Network Watcher.

2. In Log selezionare Log dei flussi.

3. In Network Watcher | Log dei flussi, selezionare la casella di controllo del log dei flussi che si desidera eliminare.

4. Selezionare Elimina.

   

Per eliminare una risorsa del log del flusso di rete virtuale, usare il cmdlet Remove-AzNetworkWatcherFlowLog .

# Delete the VNet flow log.
Remove-AzNetworkWatcherFlowLog -Name 'myVNetFlowLog' -Location 'eastus'

Per eliminare una risorsa del log dei flussi della rete virtuale, usare il comando az network watcher flow-log delete.

# Delete the VNet flow log.
az network watcher flow-log delete --name 'myVNetFlowLog' --location 'eastus'