Примечание.
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
Журналы потоков шлюза NAT предоставляют IP-сведения о трафике, который передается через шлюз NAT StandardV2. Журналы записываются через категорию NatGatewayFlowLogsV1журнала ресурсов Azure Monitor, которая включается с помощью параметров диагностики в ресурсе шлюза NAT StandardV2.
Зачем использовать журналы потоков?
Журналы потоков обеспечивают видимость трафика, который проходит через шлюз NAT, что крайне важно для:
Мониторинг исходящего трафика: Обнаружение непредвиденных исходящих подключений или потенциальных рисков безопасности.
Обеспечьте трассируемость: Сохраняйте запись потоков трафика для аудита и судебно-криминалистического анализа.
Анализ шаблонов трафика: Общие сведения о потреблении пропускной способности и определении ведущих источников данных (например, какие виртуальные машины инициируют наибольшее количество исходящих подключений).
Устранение неполадок с подключением: Определение сбоев или неправильных настроек в исходящих направлениях трафика.
Проверка соответствия: Убедитесь, что исходящий трафик соответствует политикам организации и нормативным требованиям.
Сведения о журналах
Журналы записываются в течение 1 минуты и могут занять до 3 минут, чтобы данные стали доступными в Azure Monitor.
В следующей таблице описываются поля и их определения для категории журналов NatGatewayFlowlogsV1 .
| Поле | Тип | Описание |
|---|---|---|
| Время генерации | Время в [UTC] | Время создания данных из источника данных. |
| SourceIp | струна | Исходный IP-адрес исходного трафика (частный IP-адрес виртуальной машины Azure). |
| IP-адрес назначения | струна | IP-адрес назначения исходного трафика (IP-адрес Интернета). |
| NatGatewayIp | струна | IP-адрес шлюза NAT. |
| отправленные пакеты | int / null | Количество пакетов, отправленных из исходного IP-адреса и разрешенных шлюзом NAT. |
| PacketsReceived | int / null | Количество пакетов, полученных из целевого IP-адреса и разрешенных шлюзом NAT. |
| ОтправленныеПакетыОтброшены | int / null | Количество пакетов, отправляемых из исходного IP-адреса и удаленных шлюзом NAT. |
| ПакетыПолученыОтброшены | int / null | Количество пакетов, полученных из целевого IP-адреса и удаленных шлюзом NAT. |
| Отправленные байты | int / null | Количество байтов, отправленных из исходного IP-адреса и разрешенных шлюзом NAT. |
| Получено байтов | int / null | Количество байтов, полученных из целевого IP-адреса и разрешенных шлюзом NAT. |
| _resourceId | струна | Идентификатор ресурса шлюза NAT, подключенного к трафику |
FAQs
Как вычисляется цена?
Если для ресурса шлюза NAT включена категория журналов NatGatewayFlowlogsV1, это приводит к ежемесячной плате в размере $4. Плата начисляется почасово в зависимости от того, сколько времени настройка диагностики остается активной. Например, если параметр включен в течение 71,5 часов, вам будет выставлен счет за 72 часа, и общая стоимость за этот месяц составит [72 ÷ 730 (общее количество часов в месяце) × $4] = $0,40.
Что означает удаленные пакеты?
Поля packetsSentDropped и packetsReceivedDropped указывают на пакеты, которые были удалены после успешного установления подключения шлюза NAT. Эти удаленные поля не включают сбои при установке подключения, такие как сбои, вызванные исчерпанием портов SNAT.
Есть ли в шлюзе NAT стандартные журналы потоков?
Журналы потоков доступны только для шлюза NAT StandardV2.
Следующий шаг
Сведения о настройке журналов потоков см. в статье о включении и анализе журналов потоков шлюза NAT StandardV2.