Microsofts nye Azure Network Watcher kommer med forskellige lognings- og diagnostiske muligheder

At løse netværksproblemer er altid et udfordrende job. Det bliver endnu sværere, når du vil løse netværksproblemer relateret til en virtuel maskine, der kører på skyen. For at gøre livet for udviklere lettere, introducerer Microsoft Azure Network Watcher, som giver dem mulighed for at pakke data fra en virtuel maskine med blot et par klik. Azure Network Watcher leveres med følgende lognings- og diagnosticeringsfunktioner,

• Topologi: Du kan nu se netværkstopologien for dine implementeringer med blot et par klik. For eksempel repræsenterer figuren nedenfor netværkstopologien for en simpel webapplikation, der er implementeret på Azure. Med Network Watcher kan du nu visualisere hele netværkstopologien for din applikation.
• IP-flowbekræftelse: Et almindeligt diagnostisk behov er at kontrollere, om et flow er tilladt eller nægtet til eller fra en virtuel maskine. Ved at bruge "IP flow verify" kan du nu validere, om et flow (kombination af kilde-IP, destinations-IP, kildeport, destinationsport og protokol) er tilladt eller nægtet.
• Næste hop: Typiske problemer med netværksforbindelse er forkert konfiguration af brugerdefinerede ruter. Next hop giver mulighed for at få den næste hop-type og IP-adresse baseret på en specificeret virtuel maskine, hvilket giver dig mulighed for at undersøge enhver rute, der har sorte huller, og forhold forårsaget af forkert konfiguration.
• Sikkerhedsgruppevisning: Revision af din netværkssikkerhed er afgørende for at opdage netværkssårbarheder og sikre overholdelse af din it-sikkerheds- og lovgivningsmæssige styringsmodel. Med sikkerhedsgruppevisningen kan du hente den konfigurerede netværkssikkerhedsgruppe og sikkerhedsregler samt de effektive sikkerhedsregler.
• Pakkefangst: Med Network Watcher kan du udløse pakkefangst på virtuelle maskiner. Ved at anvende avancerede indstillinger for regeltilpasning kan du fange pakker, der har en specifik kilde-IP, destinations-IP, kildeport eller destinationsport eller en byteforskydning fra starten af ​​pakken – endda en kombination af alle ovenstående.
• NSG flow logs:Flowdata er en kritisk komponent til diagnosticering og validering af dine netværkssikkerhedsgruppekonfigurationer. Du kan nu aktivere logning af NSG-flowdata, der er tilladt eller nægtet i henhold til netværkssikkerhedsgruppeindstilling for at hjælpe med at opfylde disse behov.
• Netværksabonnementsgrænser: Du kan nu se brugen af ​​netværksressourcer i forhold til grænserne i dit abonnement.
• Diagnostiske logfiler: Du kan nu konfigurere diagnostiske logfiler for alle netværksressourcer i en ressourcegruppe fra en enkelt rude.

Ved at bruge de indbyggede funktioner, der tilbydes af Network Watcher, kan organisationer også opbygge effektive end-to-end netværksovervågningsscenarier ved hjælp af Azure-tjenester som Azure Automation, Azure Functions og Azure Log Analytics.

Få mere at vide om Azure Network Watcher link..