Создание, изменение, включение, отключение или удаление журналов потоков виртуальной сети

• Учетная запись Azure с активной подпиской. Создайте учетную запись бесплатно .

• Поставщик аналитики. Дополнительные сведения см. в разделе Register Insights Provider.

• Виртуальная сеть. Если вам нужно создать виртуальную сеть, см. Создание виртуальной сети с помощью портала Azure.

• Учетная запись хранения Azure. Если вам нужно создать учетную запись хранения, см. статью "Создание учетной записи хранения с помощью портал Azure".

• Учетная запись Azure с активной подпиской. Создайте учетную запись бесплатно .

• Поставщик аналитики. Дополнительные сведения см. в разделе Register Insights Provider.

• Виртуальная сеть. Если необходимо создать виртуальную сеть, см. статью "Создание виртуальной сети с помощью PowerShell".

• Учетная запись хранения Azure. Если вам нужно создать учетную запись хранения, см. статью "Создание учетной записи хранения с помощью PowerShell".

• Azure Cloud Shell или Azure PowerShell.

  Шаги, описанные в этой статье, позволяют выполнять командлеты Azure PowerShell в интерактивном режиме в Azure Cloud Shell. Чтобы запустить командлеты в Cloud Shell, выберите Open Cloud Shell в правом верхнем углу блока кода. Выберите "Копировать", чтобы скопировать код, а затем вставьте его в Cloud Shell, чтобы запустить его. Вы также можете запустить Cloud Shell из портала Azure.

  Вы также можете установить Azure PowerShell локально для выполнения командлетов. Для этой статьи требуется Azure PowerShell версии 7.4.0 или более поздней. Запустите Get-Module -ListAvailable Az, чтобы найти установленную версию. При локальном запуске PowerShell войдите в Azure с помощью командлета Connect-AzAccount .

• Учетная запись Azure с активной подпиской. Создайте учетную запись бесплатно .

• Поставщик аналитики. Дополнительные сведения см. в разделе Register Insights Provider.

• виртуальная сеть. Если вам нужно создать виртуальную сеть, см. статью "Создание виртуальной сети с помощью Azure CLI".

• Учетная запись хранения Azure. Если вам нужно создать учетную запись хранения, см. статью "Создание учетной записи хранения с помощью Azure CLI".

• Azure Cloud Shell или Azure CLI

  Действия, описанные в этой статье, выполняют команды Azure CLI интерактивно в Azure Cloud Shell. Чтобы выполнить команды в Cloud Shell, выберите Open Cloud Shell в правом верхнем углу блока кода. Выберите "Копировать ", чтобы скопировать код и вставить его в Cloud Shell, чтобы запустить его. Вы также можете запустить Cloud Shell из портала Azure.

  Вы также можете установить Azure CLI локально для выполнения команд. Для этой статьи требуется Azure CLI версии 2.39.0 или более поздней. Выполните команду az --version, чтобы узнать установленную версию. При локальном запуске Azure CLI войдите в Azure с помощью команды az login .

Поставщик Microsoft.Insights должен быть зарегистрирован для успешного ведения журнала трафика, проходящего через виртуальную сеть. Если вы не уверены, зарегистрирован ли поставщик Microsoft.Insights, проверьте его состояние в портал Azure, выполнив следующие действия.

1. В поле поиска в верхней части портала введите подписки. Выберите подписки из результатов поиска.

   

2. Выберите подписку Azure, для которой нужно включить поставщика в подписках.

3. В разделе Параметры выберите Поставщики ресурсов.

4. Введите аналитические сведения в поле фильтра.

5. Подтвердите, что статус поставщика — Зарегистрировано. Если статус NotRegistered, выберите поставщика Microsoft.Insights, затем нажмите Register.

   

Поставщик Microsoft.Insights должен быть зарегистрирован для успешного регистрации трафика в виртуальной сети. Если вы не уверены , зарегистрирован ли поставщик Microsoft.Insights , используйте Register-AzResourceProvider для его регистрации.

# Register Microsoft.Insights provider.
Register-AzResourceProvider -ProviderNamespace Microsoft.Insights

Поставщик Microsoft.Insights должен быть зарегистрирован для успешного регистрации трафика в виртуальной сети. Если вы не уверены , зарегистрирован ли поставщик Microsoft.Insights , используйте az provider register , чтобы зарегистрировать его.

# Register Microsoft.Insights provider.
az provider register --namespace Microsoft.Insights

1. В поле поиска в верхней части портала введите Network Watcher. Выберите Наблюдатель за сетями из результатов поиска.

2. В разделе Журналы выберите журналы потоков.

3. В Наблюдатель за сетями | Журналы потоков выберите + Создать или синюю кнопку Создать журнал потока.

   

4. На вкладке Основы в Создать журнал потоков введите или выберите следующие значения:

   Настройки	Ценность
   Сведения о проекте
   Подписка	Выберите подписку Azure вашей виртуальной сети, которую вы хотите логировать.
   Тип журнала потока	Выберите виртуальную сеть и выберите целевой ресурс (доступные параметры: виртуальная сеть, подсеть и сетевой интерфейс). Выберите ресурсы, которые вы хотите вести журнал, и нажмите Подтвердить выбор.
   Имя журнала потоков	Введите имя журнала потоков или оставьте имя по умолчанию. Портал Azure использует {ResourceName}-{ResourceGroupName}-flowlog в качестве имени по умолчанию для журнала потоков.
   Сведения об инстанции
   Подписка	Выберите подписку Azure для учетной записи хранения.
   Учетные записи хранения	Выберите учетную запись хранения, в которую нужно сохранить журналы потоков. Если вы хотите создать новую учетную запись хранения, выберите "Создать новую учетную запись хранения".
   Хранение (дни)	Введите время хранения для журналов (этот параметр доступен только с учетными записями хранения общего назначения версии 2 уровня "Стандартный"). Введите 0 , если вы хотите сохранить данные журналов потоков в учетной записи хранения навсегда (пока вы не удалите его из учетной записи хранения вручную). Информацию о ценах см. в разделе Цены на хранилище Azure.

   

   Замечание

   Если учетная запись хранения находится в другой подписке, ресурс, для которого ведется журнал (виртуальная сеть, подсеть или сетевой интерфейс), и учетная запись хранения должны быть связаны с тем же арендатором Microsoft Entra. Используемая учетная запись для каждой подписки должна иметь необходимые разрешения.

5. Чтобы включить аналитику трафика, нажмите кнопку "Далее: аналитика" или перейдите на вкладку "Аналитика". Введите или выберите следующие значения:

   Настройки	Ценность
   Включение Аналитики трафика	Установите флажок, чтобы включить аналитику трафика для журнала потоков.
   Интервал обработки аналитики трафика	Выберите нужный интервал обработки: каждые 1 час и каждые 10 минут. Интервал обработки по умолчанию — каждые час. Дополнительные сведения см. в разделе "Аналитика трафика".
   Подписка	Выберите подписку Azure для вашей рабочей области Log Analytics.
   Рабочая область Log Analytics	Выберите рабочую область Log Analytics. По умолчанию портал Azure создает DefaultWorkspace-{SubscriptionID}-{Region} рабочую область Log Analytics в группе ресурсов defaultresourcegroup-{Region}.

   

   Замечание

   Сведения о создании и выборе рабочей области Log Analytics, отличной от рабочей области по умолчанию, см. в статье "Создание рабочей области Log Analytics"

   Осторожность

   Аналитика трафика создаёт и управляет правилами сбора данных и ресурсами конечной точки сбора данных в той же группе ресурсов, что и рабочее пространство, с префиксом NWTA. Если вы выполняете любую операцию с этими ресурсами, аналитика трафика может не функционировать должным образом.

6. Выберите Review + create.

7. Проверьте параметры, а затем нажмите кнопку Создать.

Используйте командлет New-AzNetworkWatcherFlowLog для создания журнала потоков виртуальной сети.

• Включение журналов потоков виртуальной сети без аналитики трафика

  # Place the virtual network configuration into a variable.
  $vnet = Get-AzVirtualNetwork -Name 'myVNet' -ResourceGroupName 'myResourceGroup'
  
  # Place the storage account configuration into a variable.
  $storageAccount = Get-AzStorageAccount -Name 'myStorageAccount' -ResourceGroupName 'myResourceGroup'
  
  # Create a VNet flow log.
  New-AzNetworkWatcherFlowLog -Enabled $true -Name 'myVNetFlowLog' -NetworkWatcherName 'NetworkWatcher_eastus' -ResourceGroupName 'NetworkWatcherRG' -StorageId $storageAccount.Id -TargetResourceId $vnet.Id -FormatVersion 2
  

• Включение журналов потоков виртуальной сети и аналитики трафика

  # Place the virtual network configuration into a variable.
  $vnet = Get-AzVirtualNetwork -Name 'myVNet' -ResourceGroupName 'myResourceGroup'
  
  # Place the storage account configuration into a variable.
  $storageAccount = Get-AzStorageAccount -Name 'myStorageAccount' -ResourceGroupName 'myResourceGroup'
  
  # Create a traffic analytics workspace and place its configuration into a variable.
  $workspace = New-AzOperationalInsightsWorkspace -Name 'myWorkspace' -ResourceGroupName 'myResourceGroup' -Location 'EastUS'
  
  # Create a VNet flow log.
  New-AzNetworkWatcherFlowLog -Enabled $true -Name 'myVNetFlowLog' -NetworkWatcherName 'NetworkWatcher_eastus' -ResourceGroupName 'NetworkWatcherRG' -StorageId $storageAccount.Id -TargetResourceId $vnet.Id -FormatVersion 2 -EnableTrafficAnalytics -TrafficAnalyticsWorkspaceId $workspace.ResourceId -TrafficAnalyticsInterval 10
  

  Осторожность

  Аналитика трафика создаёт и управляет правилами сбора данных и ресурсами конечной точки сбора данных в той же группе ресурсов, что и рабочее пространство, с префиксом NWTA. Если вы выполняете любую операцию с этими ресурсами, аналитика трафика может не функционировать должным образом.

Используйте команду az network watcher flow-log create , чтобы создать журнал потоков виртуальной сети.

• Включение журналов потоков виртуальной сети без аналитики трафика

  # Create a VNet flow log.
  az network watcher flow-log create --location 'eastus' --resource-group 'myResourceGroup' --name 'myVNetFlowLog' --vnet 'myVNet' --storage-account 'myStorageAccount'
  

  # Create a VNet flow log (storage account is in a different resource group from the virtual network).
  az network watcher flow-log create --location 'eastus' --resource-group 'myResourceGroup' --name 'myVNetFlowLog' --vnet 'myVNet' --storage-account '/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/StorageRG/providers/Microsoft.Storage/storageAccounts/myStorageAccount'
  

• Включение журналов потоков виртуальной сети и аналитики трафика

  # Create a traffic analytics workspace.
  az monitor log-analytics workspace create --name 'myWorkspace' --resource-group 'myResourceGroup' --location 'eastus'
  
  # Create a VNet flow log.
  az network watcher flow-log create --location 'eastus' --name 'myVNetFlowLog' --resource-group 'myResourceGroup' --vnet 'myVNet' --storage-account 'myStorageAccount' --traffic-analytics true --workspace 'myWorkspace' --interval 10
  

  # Create a traffic analytics workspace.
  az monitor log-analytics workspace create --name 'myWorkspace' --resource-group 'myResourceGroup' --location 'eastus'
  
  # Create a VNet flow log (storage account and traffic analytics workspace are in different resource groups from the virtual network).
  az network watcher flow-log create --location 'eastus' --name 'myVNetFlowLog' --resource-group 'myResourceGroup' --vnet 'myVNet' --storage-account '/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/StorageRG/providers/Microsoft.Storage/storageAccounts/myStorageAccount' --traffic-analytics true --workspace '/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/WorkspaceRG/providers/Microsoft.OperationalInsights/workspaces/myWorkspace' --interval 10
  

  Осторожность

  Аналитика трафика создаёт и управляет правилами сбора данных и ресурсами конечной точки сбора данных в той же группе ресурсов, что и рабочее пространство, с префиксом NWTA. Если вы выполняете любую операцию с этими ресурсами, аналитика трафика может не функционировать должным образом.

Чтобы включить аналитику трафика для журнала потоков, выполните следующие действия.

1. В поле поиска в верхней части портала введите Network Watcher. Выберите Наблюдатель за сетями из результатов поиска.

2. В разделе Журналы выберите журналы потоков.

3. В Наблюдатель за сетями | Журналы потоков выберите журнал потока, для которого требуется включить аналитику трафика.

4. В настройках журналов потока, в разделе Аналитика трафика, установите флажок Включить аналитику трафика.

   

5. Введите или выберите следующие значения:

   Настройки	Ценность
   Подписка	Выберите подписку Azure для вашей рабочей области Log Analytics.
   Рабочая область Log Analytics	Выберите рабочую область Log Analytics. По умолчанию портал Azure создает DefaultWorkspace-{SubscriptionID}-{Region} рабочую область Log Analytics в группе ресурсов defaultresourcegroup-{Region}.
   Интервал ведения журнала трафика	Выберите нужный интервал обработки: каждые 1 час и каждые 10 минут. Интервал обработки по умолчанию — каждые час. Дополнительные сведения см. в разделе "Аналитика трафика".

   

6. Выберите Сохранить, чтобы применить изменения.

Чтобы отключить аналитику трафика для журнала потоков, выполните предыдущие действия 1–3, а затем снимите флажок "Включить аналитику трафика" и нажмите кнопку "Сохранить".

Чтобы включить анализ трафика в ресурсе журнала потоков, используйте командлет Set-AzNetworkWatcherFlowLog.

# Place the virtual network configuration into a variable.
$vnet = Get-AzVirtualNetwork -Name 'myVNet' -ResourceGroupName 'myResourceGroup'

# Place the storage account configuration into a variable.
$storageAccount = Get-AzStorageAccount -Name 'myStorageAccount' -ResourceGroupName 'myResourceGroup'

# Place the workspace configuration into a variable.
$workspace = Get-AzOperationalInsightsWorkspace -Name 'myWorkspace' -ResourceGroupName 'myResourceGroup'

# Update the VNet flow log.
Set-AzNetworkWatcherFlowLog -Enabled $true -Name 'myVNetFlowLog' -NetworkWatcherName 'NetworkWatcher_eastus' -ResourceGroupName 'NetworkWatcherRG' -StorageId $storageAccount.Id -TargetResourceId $vnet.Id -FormatVersion 2 -EnableTrafficAnalytics -TrafficAnalyticsWorkspaceId $workspace.ResourceId -TrafficAnalyticsInterval 10

Чтобы отключить аналитику трафика для ресурса журнала потоков и при этом продолжить создавать и сохранять журналы потоков виртуальной сети в учетную запись хранения, используйте командлет Set-AzNetworkWatcherFlowLog.

# Place the virtual network configuration into a variable.
$vnet = Get-AzVirtualNetwork -Name 'myVNet' -ResourceGroupName 'myResourceGroup'

# Place the storage account configuration into a variable.
$storageAccount = Get-AzStorageAccount -Name 'myStorageAccount' -ResourceGroupName 'myResourceGroup'

# Update the VNet flow log.
Set-AzNetworkWatcherFlowLog -Enabled $true -Name 'myVNetFlowLog' -NetworkWatcherName 'NetworkWatcher_eastus' -ResourceGroupName 'NetworkWatcherRG' -StorageId $storageAccount.Id -TargetResourceId $vnet.Id -FormatVersion 2

Чтобы включить аналитику трафика в ресурсе журнала потоков, используйте команду az network watcher flow-log update .

# Update the VNet flow log.
az network watcher flow-log update --location 'eastus' --name 'myVNetFlowLog' --resource-group 'myResourceGroup' --vnet 'myVNet' --storage-account 'myStorageAccount' --traffic-analytics true --workspace 'myWorkspace' --interval 10

Чтобы отключить аналитику трафика в ресурсе журнала потоков и продолжить создавать и сохранять журналы потоков виртуальной сети в учетной записи хранения, используйте команду az network watcher flow-log update .

# Update the VNet flow log.
az network watcher flow-log update --location 'eastus' --name 'myVNetFlowLog' --resource-group 'myResourceGroup' --vnet 'myVNet' --storage-account 'myStorageAccount' --traffic-analytics false

1. В поле поиска в верхней части портала введите Network Watcher. Выберите Наблюдатель за сетями из результатов поиска.

2. В разделе Журналы выберите журналы потоков.

3. Чтобы выбрать одну или несколько из ваших подписок, выберите фильтр Подписка равна. Вы можете применить другие фильтры, такие как Расположение равно, чтобы перечислить все журналы потоков в регионе.

   

Используйте командлет Get-AzNetworkWatcherFlowLog для перечисления всех ресурсов журнала потоков в определенном регионе в вашей подписке.

# Get all flow logs in East US region.
Get-AzNetworkWatcherFlowLog -Location 'eastus' | format-table

Используйте команду az network watcher flow-log list , чтобы составить список всех ресурсов журнала потока в определенном регионе в вашей подписке.

# Get all flow logs in East US region.
az network watcher flow-log list --location 'eastus' --out table

1. В поле поиска в верхней части портала введите Network Watcher. Выберите Наблюдатель за сетями из результатов поиска.

2. В разделе Журналы выберите журналы потоков.

3. В Наблюдатель за сетями | Журналы потоков выберите журнал потока, который вы хотите просмотреть.

4. В параметрах журналов потока можно просмотреть параметры ресурса журнала потоков.

   

5. Нажмите кнопку "Отмена" , чтобы закрыть страницу параметров без внесения изменений.

Используйте командлет Get-AzNetworkWatcherFlowLog, чтобы просмотреть сведения о ресурсе журнала потока.

# Get the flow log details.
Get-AzNetworkWatcherFlowLog -NetworkWatcherName 'NetworkWatcher_eastus' -ResourceGroupName 'NetworkWatcherRG' -Name 'myVNetFlowLog'

Используйте az network watcher flow-log show , чтобы просмотреть сведения о ресурсе журнала потоков.

# Get the flow log details.
az network watcher flow-log show --name 'myVNetFlowLog' --resource-group 'NetworkWatcherRG' --location 'eastus'

1. В поле поиска в верхней части портала введите учетные записи хранения. Выберите учетные записи хранилища из результатов поиска.

2. Выберите учетную запись хранения, используемую для хранения журналов.

3. В разделе Хранилище данных выберите Контейнеры.

4. Выберите контейнер insights-logs-flowlogflowevent.

5. В insights-logs-flowlogflowevent перейдите по иерархии папок, пока не дойдете до нужного вам файла PT1H.json, который требуется скачать. Файлы журнала потоков виртуальной сети соответствуют следующему пути:

   https://{storageAccountName}.blob.core.windows.net/insights-logs-flowlogflowevent/flowLogResourceID=/{subscriptionID}_NETWORKWATCHERRG/NETWORKWATCHER_{Region}_{ResourceName}-{ResourceGroupName}-FLOWLOGS/y={year}/m={month}/d={day}/h={hour}/m=00/macAddress={macAddress}/PT1H.json
   

6. Выберите многоточие ... справа PT1H.json от файла, а затем нажмите кнопку "Скачать".

   

Чтобы загрузить журналы трафика виртуальной сети из учетной записи хранения, используйте командлет Get-AzStorageBlobContent. Для получения дополнительной информации см. раздел «Скачать блоб».

Файлы журнала потоков виртуальной сети сохраняются в учетной записи хранения по следующему пути:

https://{storageAccountName}.blob.core.windows.net/insights-logs-flowlogflowevent/flowLogResourceID=/SUBSCRIPTIONS/{subscriptionID}/RESOURCEGROUPS/NETWORKWATCHERRG/PROVIDERS/MICROSOFT.NETWORK/NETWORKWATCHERS/NETWORKWATCHER_{Region}/FLOWLOGS/{FlowlogResourceName}/y={year}/m={month}/d={day}/h={hour}/m=00/macAddress={macAddress}/PT1H.json

Чтобы скачать журналы потоков виртуальной сети из учетной записи хранения, используйте команду az storage blob download . Дополнительные сведения см. в "Загрузить объект-блок".

Файлы журнала потоков виртуальной сети сохраняются в учетной записи хранения по следующему пути:

https://{storageAccountName}.blob.core.windows.net/insights-logs-flowlogflowevent/flowLogResourceID=/SUBSCRIPTIONS/{subscriptionID}/RESOURCEGROUPS/NETWORKWATCHERRG/PROVIDERS/MICROSOFT.NETWORK/NETWORKWATCHERS/NETWORKWATCHER_{Region}/FLOWLOGS/{FlowlogResourceName}/y={year}/m={month}/d={day}/h={hour}/m=00/macAddress={macAddress}/PT1H.json

1. В поле поиска в верхней части портала введите Network Watcher. Выберите Наблюдатель за сетями из результатов поиска.

2. В разделе Журналы выберите журналы потоков.

3. В Наблюдатель за сетями | Журналы потоков установите флажок журнала потока, который требуется отключить.

4. Выберите Отключить.

   

Используйте командлет Set-AzNetworkWatcherFlowLog, чтобы отключить журнал потоков.

# Place the virtual network configuration into a variable.
$vnet = Get-AzVirtualNetwork -Name 'myVNet' -ResourceGroupName 'myResourceGroup'

# Place the storage account configuration into a variable.
$storageAccount = Get-AzStorageAccount -Name 'myStorageAccount' -ResourceGroupName 'myResourceGroup'

# Disable the VNet flow log.
Set-AzNetworkWatcherFlowLog -Enabled $false -Name 'myVNetFlowLog' -NetworkWatcherName 'NetworkWatcher_eastus' -ResourceGroupName 'NetworkWatcherRG' -StorageId $storageAccount.Id -TargetResourceId $vnet.Id

Используйте команду az network watcher flow-log update , чтобы отключить журнал потока.

# Update the VNet flow log.
az network watcher flow-log update --enabled false --location 'eastus' --name 'myVNetFlowLog' --resource-group 'myResourceGroup' --vnet 'myVNet' --storage-account 'myStorageAccount'

1. В поле поиска в верхней части портала введите Network Watcher. Выберите Наблюдатель за сетями из результатов поиска.

2. В разделе Журналы выберите журналы потоков.

3. В Наблюдатель за сетями | Журналы потоков установите флажок журнала потока, который требуется удалить.

4. Выберите команду Удалить.

   

Чтобы удалить ресурс журнала потоков виртуальной сети, используйте командлет Remove-AzNetworkWatcherFlowLog .

# Delete the VNet flow log.
Remove-AzNetworkWatcherFlowLog -Name 'myVNetFlowLog' -Location 'eastus'

Чтобы удалить ресурс журнала потоков виртуальной сети, используйте команду az network watcher flow-log delete .

# Delete the VNet flow log.
az network watcher flow-log delete --name 'myVNetFlowLog' --location 'eastus'