Миграция из журналов потоков группы безопасности сети в журналы потоков виртуальной сети

Из этой статьи вы узнаете, как перенести существующие журналы потоков группы безопасности сети в журналы потоков виртуальной сети с помощью скрипта миграции. Журналы потоков виртуальной сети преодолевают некоторые ограничения журналов потоков группы безопасности сети. Для получения дополнительной информации см. Журналы потоков виртуальной сети.

Предпосылки

• Учетная запись Azure с активной подпиской. Создайте учетную запись бесплатно .

• PowerShell 7, установленная на компьютере. Дополнительные сведения см. в разделе "Установка PowerShell" в Windows, Linux и macOS. Для этой статьи требуется модуль Az PowerShell. Дополнительные сведения см. в статье "Установка Azure PowerShell". Выполните команду Get-Module -ListAvailable Az, чтобы узнать текущую установленную версию.

• Необходимые разрешения RBAC для подписок на журналы потоковой информации и рабочие области Log Analytics (если для любого из журналов сетевого потока безопасности включен анализ трафика). Дополнительные сведения см. в разделе разрешения Network Watcher.

• Журналы потоков группы безопасности сети в одном или нескольких регионах. Дополнительные сведения см. в разделе «Создание журналов потоков группы безопасности сети».

Создание скрипта миграции

В этом разделе описано, как создавать и скачивать файлы миграции для журналов потоков группы безопасности сети, которые требуется перенести.

1. В поле поиска в верхней части портала введите Network Watcher. Выберите Наблюдатель за сетями из результатов поиска.

   

2. В разделе "Журналы" выберите "Миграция журналов потоков".

   

3. Выберите подписки, в которых содержатся журналы потоков групп безопасности сети, которые вы хотите перенести.

4. Для каждой подписки выберите регионы, содержащие журналы потоков, которые требуется перенести. Журналы потоков NSG показывают общее количество журналов потоков, которые находятся в выбранных подписках. Выбранные журналы потоков NSG показывают количество журналов потоков в выбранных регионах.

5. После выбора подписок и регионов выберите "Скачать скрипт" и JSON-файл , чтобы скачать файлы миграции в виде ZIP-файла.

   

6. Извлеките MigrateFlowLogs.zip файл на локальном компьютере. ZIP-файл содержит эти два файла:

   • файл скрипта: MigrationFromNsgToAzureFlowLogging.ps1
   • JSON-файл: RegionSubscriptionConfig.json.

Запуск скрипта миграции

В этом разделе описано, как использовать файл скрипта, скачанный в предыдущем разделе, для переноса журналов потоков группы безопасности сети.

1. Запустите файл MigrationFromNsgToAzureFlowLogging.ps1скрипта.

2. Введите 1 для параметра "Выполнить анализ ".

   .\MigrationFromNsgToAzureFlowLogging.ps1
   
   Select one of the following options for flowlog migration:
   1. Run analysis
   2. Delete NSG flowlogs
   3. Quit
   

3. Введите имя JSON-файла.

   Please enter the path to scope selecting config file: .\RegionSubscriptionConfig.json
   

4. Введите количество потоков или оставьте пустым, чтобы использовать значение по умолчанию 16.

   Please enter the number of threads you would like to use, press enter for using default value of 16:    
   

   После завершения анализа вы увидите отчет по анализу на экране и в html-файле в том же каталоге файлов миграции. В отчете перечислены количество журналов потока группы безопасности сети, которые будут отключены, а также количество журналов потоков виртуальной сети, созданных для их замены. Количество созданных журналов потоков виртуальной сети зависит от выбранного типа миграции. Например, если группа безопасности сети, журнал потоков которой переносится, связана с тремя сетевыми интерфейсами в одной виртуальной сети, можно выбрать миграцию с агрегированием, чтобы применить единый ресурс журнала потока ко всей виртуальной сети. Вы также можете выбрать миграцию без агрегирования , чтобы иметь три журнала потока виртуальной сети (один ресурс журнала потоков виртуальной сети на сетевой интерфейс).

   Примечание.

   См. файл AnalysisReport-<subscriptionId>-<region>-<time>.html для полного отчета о выполненном анализе. Файл доступен в том же каталоге скрипта.

5. Введите 2 или 3 , чтобы выбрать тип миграции, который требуется выполнить.

   Select one of the following options for flowlog migration:
   1. Re-Run analysis
   2. Proceed with migration with aggregation
   3. Proceed with migration without aggregation
   4. Quit
   

6. После просмотра сводки по миграции на экране можно отменить миграцию и вернуть изменения. Чтобы принять и продолжить миграцию введите n, в противном случае введите y. После принятия изменений вы не сможете вернуть их.

   Do you want to rollback? You won't get the option to revert the actions done now again (y/n): n
   

   Примечание.

   Сохраните файлы скрипта и отчета анализа для справки, если у вас возникли проблемы с миграцией.

7. Проверьте портал Azure, чтобы убедиться, что состояние перенесенных вами журналов потоков групп сетевой безопасности стало отключенным. Проверьте также только что созданные журналы потоков виртуальной сети в результате процесса миграции.

   

8. Добавьте фильтр, чтобы показывать только журналы потоков группы безопасности сети из выбранных вами подписок и регионов. Этот шаг можно пропустить, если вы замигрировали только небольшое количество журналов потока группы безопасности сети.

   

9. Выберите журналы потоков, которые требуется удалить, и нажмите кнопку "Удалить".

   

10. Введите удаление и нажмите кнопку "Удалить ", чтобы подтвердить удаление.

    

Рекомендации

• Масштабируемый набор с балансировщиком нагрузки: Сценарий миграции позволяет включить ведение журнала потоков виртуальной сети в подсети, содержащей виртуальные машины масштабируемого набора.

  Примечание.

  Если ведение журнала потоков группы безопасности сети не включено во всех сетевых интерфейсах масштабируемого набора или сетевые интерфейсы не используют один и тот же журнал потока группы безопасности сети, то журнал потока виртуальной сети создается в подсети с теми же конфигурациями, что и один из сетевых интерфейсов масштабируемого набора.

• PaaS: сценарий миграции не поддерживает среды с решениями PaaS, имеющими журналы потоков групп безопасности сети в подписке пользователя, но целевые ресурсы находятся в разных подписках. Для таких сред необходимо вручную включить ведение журнала потоков виртуальной сети в виртуальной сети или подсети решения PaaS.

Связанный контент

• Потоковые журналы группы сетевой безопасности
• Журналы потоков виртуальной сети
• Управление журналами потоков виртуальной сети с помощью Политика Azure