Мониторинг с помощью журналов потоков шлюза NAT StandardV2

Из этой статьи вы узнаете, как настроить, отслеживать и устранять неполадки с журналами потоков шлюза NAT Azure StandardV2. Эти журналы помогают отслеживать и анализировать потоки трафика, проходящие через ресурс шлюза NAT. Журналы событий работоспособности предоставляются через категорию журнала ресурсов Azure Monitor NatGatewayFlowlogsV1, которая активирована с помощью диагностических параметров.

Предпосылки

• Подписка Azure. Если у вас нет подписки Azure, создайте бесплатную учетную запись.
• Ресурс Azure StandardV2 NAT Gateway. Чтобы узнать, как создать ресурс шлюза NAT StandardV2, см. Краткое руководство: Создание шлюза NAT StandardV2.
• Рабочая область Log Analytics в Azure Monitor. Сведения о создании рабочей области Log Analytics см. в кратком руководстве по созданию рабочей области Log Analytics.

1. На портале Azure перейдите к ресурсу шлюза NAT StandardV2.

2. На странице обзора ресурса шлюза NAT выберитепараметры диагностики>.

3. Выберите и добавьте параметр диагностики.

4. В окне параметра диагностики выберите или введите следующие параметры:

   Настройки	Ценность
   Имя параметра диагностики	Введите имя параметра диагностики.
   Логи
   Группы категорий	Выберите NatGatewayFlowlogsV1.
   Metrics	Оставьте без отметки.
   Сведения о назначении	Выберите "Отправить в рабочую область Log Analytics". Выберите подписку и рабочую область Log Analytics.

5. Нажмите кнопку "Сохранить" и закройте окно параметра диагностики.

   Замечание

   После настройки параметра диагностики может потребоваться до 90 минут для отображения журналов.

Настройка запроса журнала

В этом разделе вы узнаете, как запрашивать журналы потоков шлюза NAT StandardV2, чтобы определить виртуальные машины, создающие наибольший исходящий трафик, которые часто называют ведущими источниками трафика. Эта информация полезна для диагностики непредвиденных пиков трафика и понимания шаблонов потребления пропускной способности. Пример запроса, предоставленный, сортирует виртуальные машины по общему количеству пакетов, отправляемых в порядке убывания. Запрос позволяет быстро определить, какие виртуальные машины отправляют самый исходящий трафик из шлюза NAT.

1. На портале Azure перейдите к ресурсу рабочей области Log Analytics, связанному с ресурсом шлюза NAT StandardV2.

2. На странице обзора рабочей области Log Analytics выберите Логи.

3. Введите следующий код в редакторе запросов:

4. В редакторе запросов отображается следующий код:

       NatGatewayFlowlogsV1
       | where TimeGenerated > ago(1d)
       | summarize TotalPacketsSent = sum(PacketsSent) by SourceIP
       | sort by TotalPacketsSent desc
   
   

   

5. Выберите Выполнить для выполнения запроса.

6. Если вы хотите изменить и сохранить запрос, внесите изменения в запрос и нажмите кнопку "Сохранить>в качестве запроса".

7. В окне "Сохранить запрос" введите имя запроса, другие необязательные сведения и нажмите кнопку "Сохранить".

Следующий шаг

Для получения дополнительной информации о журналах потоков шлюза NAT StandardV2 см. Стандартные журналы потоков шлюза NAT V2.