Microsoftin uusi Azure Network Watcher sisältää erilaisia ​​loki- ja diagnostiikkaominaisuuksia

Verkko-ongelmien ratkaiseminen on aina haastavaa työtä. Siitä tulee vielä vaikeampaa, kun haluat ratkaista verkko-ongelmia, jotka liittyvät pilvessä toimivaan virtuaalikoneeseen. Helpottaakseen kehittäjien elämää Microsoft esittelee Azure Network Watcherin, jonka avulla he voivat paketoida dataa virtuaalikoneen vain muutamalla napsautuksella. Azure Network Watcherin mukana tulee seuraavat loki- ja diagnostiikkaominaisuudet,

• Topologia: Voit nyt tarkastella käyttöönottojesi verkkotopologiaa vain muutamalla napsautuksella. Esimerkiksi alla oleva kuva esittää Azuressa käyttöön otetun yksinkertaisen verkkosovelluksen verkkotopologiaa. Network Watcherin avulla voit nyt visualisoida sovelluksesi täydellisen verkkotopologian.
• IP-kulun varmistus: Yleinen diagnostinen tarve on tarkistaa, onko virtaus sallittu vai kielletty virtuaalikoneeseen tai virtuaalikoneesta. Käyttämällä "IP flow verify" -toimintoa voit nyt tarkistaa, onko kulku (lähde-IP:n, kohde-IP:n, lähdeportin, kohdeportin ja protokollan yhdistelmä) sallittu vai kielletty.
• Seuraava pysäkki: Tyypillisiä verkkoyhteyksien ongelmia ovat käyttäjän määrittämien reittien virheelliset asetukset. Seuraava hyppy tarjoaa mahdollisuuden saada seuraavan hypyn tyyppi ja IP-osoite tietyn virtuaalikoneen perusteella, jolloin voit tutkia mitä tahansa mustaa aukkoa olevaa reittiä ja virheellisen konfiguroinnin aiheuttamia olosuhteita.
• Suojausryhmänäkymä: Verkon tietoturvan tarkastaminen on elintärkeää verkon haavoittuvuuksien havaitsemiseksi ja IT-turvallisuus- ja sääntelymallin noudattamisen varmistamiseksi. Suojausryhmänäkymässä voit noutaa määritetyn verkon suojausryhmän ja suojaussäännöt sekä voimassa olevat suojaussäännöt.
• Paketin sieppaus: Network Watcherin avulla voit laukaista pakettien sieppauksen virtuaalikoneen. Käyttämällä edistyneitä sääntösovitusvaihtoehtoja voit siepata paketteja, joilla on tietty lähde-IP, kohde-IP, lähdeportti tai kohdeportti tai tavupoikkeama paketin alusta – jopa kaikkien edellä mainittujen yhdistelmä.
• NSG-kulkulokit:Flow data on kriittinen komponentti Network Security Group -kokoonpanojen diagnosoinnissa ja validoinnissa. Voit nyt ottaa käyttöön NSG-virtaustietojen kirjaamisen, joka on sallittu tai kielletty Network Security Group -asetuksen mukaan, jotta nämä tarpeet voidaan täyttää.
• Verkkotilausrajoitukset: Voit nyt tarkastella verkkoresurssien käyttöä tilauksesi rajoissa.
• Diagnostiset lokit: Voit nyt määrittää diagnostiikkalokit kaikille resurssiryhmän verkkoresursseille yhdestä ruudusta.

Network Watcherin tarjoamien alkuperäisten ominaisuuksien avulla organisaatiot voivat myös rakentaa tehokkaita päästä päähän verkon valvontaskenaarioita käyttämällä Azure-palveluita, kuten Azure Automation, Azure Functions ja Azure Log Analytics.

Lue lisää Azure Network Watcherista tätä.