Noul Azure Network Watcher de la Microsoft vine cu diferite capacități de înregistrare și diagnosticare

Rezolvarea problemelor de rețea este întotdeauna o muncă provocatoare. Devine și mai dificil atunci când doriți să rezolvați problemele de rețea legate de o mașină virtuală care rulează pe cloud. Pentru a ușura viața dezvoltatorilor, Microsoft introduce Azure Network Watcher, care le va permite să împacheteze date de pe o mașină virtuală în doar câteva clicuri. Azure Network Watcher vine cu următoarele capabilități de înregistrare și diagnosticare,

• Topologie: Acum puteți vedea topologia rețelei a implementărilor dvs. cu doar câteva clicuri. De exemplu, figura de mai jos reprezintă topologia de rețea a unei aplicații web simple implementate pe Azure. Cu Network Watcher, acum puteți vizualiza topologia completă a rețelei a aplicației dvs.
• Verificarea fluxului IP: O nevoie comună de diagnosticare este de a verifica dacă un flux este permis sau refuzat către sau de la o mașină virtuală. Folosind „Verificarea fluxului IP” acum puteți valida dacă un flux (combinație de IP sursă, IP destinație, port sursă, port destinație și protocol) este permis sau refuzat.
• Următorul pas: Problemele tipice cu conectivitatea la rețea sunt configurarea greșită a rutelor definite de utilizator. Următorul hop oferă posibilitatea de a obține următorul tip de hop și adresa IP pe baza unei mașini virtuale specificate, permițându-vă să investigați orice rută cu gaură neagră și condițiile cauzate de o configurație incorectă.
• Vizualizare grup de securitate: Auditarea securității rețelei este vitală pentru detectarea vulnerabilităților rețelei și pentru asigurarea conformității cu modelul de guvernanță de reglementare și securitate IT. Cu vizualizarea Grup de securitate, puteți prelua grupul de securitate de rețea configurat și regulile de securitate, precum și regulile de securitate efective.
• Captură pachet: Cu Network Watcher, puteți declanșa capturarea pachetelor pe mașinile virtuale. Aplicând opțiuni avansate de potrivire a regulilor, puteți captura pachete care au o anumită IP sursă, IP de destinație, port sursă sau port de destinație sau un byte offset de la începutul pachetului - chiar și o combinație a tuturor celor de mai sus.
• Jurnalele de flux NSG:Datele de flux sunt o componentă critică pentru diagnosticarea și validarea configurațiilor grupului de securitate de rețea. Acum puteți activa înregistrarea datelor de flux NSG care sunt permise sau refuzate în funcție de setarea Grupului de securitate de rețea pentru a ajuta la îndeplinirea acestor nevoi.
• Limitele abonamentului la rețea: Acum puteți vedea utilizarea resurselor de rețea în raport cu limitele din abonament.
• Jurnalele de diagnosticare: Acum puteți configura jurnalele de diagnosticare pentru toate resursele de rețea dintr-un grup de resurse dintr-un singur panou.

Folosind capabilitățile native oferite de Network Watcher, organizațiile pot construi, de asemenea, scenarii puternice de monitorizare a rețelei de la capăt la capăt, folosind servicii Azure precum Azure Automation, Azure Functions și Azure Log Analytics.

Aflați mai multe despre Azure Network Watcher aici.