Nový Azure Network Watcher od Microsoftu prichádza s rôznymi funkciami protokolovania a diagnostiky

Riešenie problémov so sieťou je vždy náročná práca. Je to ešte ťažšie, keď chcete vyriešiť problémy so sieťou súvisiace s virtuálnym počítačom bežiacim v cloude. Aby bol život vývojárom jednoduchší, Microsoft predstavuje Azure Network Watcher, ktorý im umožní zbaliť dáta z virtuálneho počítača len niekoľkými kliknutiami. Azure Network Watcher sa dodáva s nasledujúcimi funkciami protokolovania a diagnostiky,

• Topológia: Teraz môžete zobraziť topológiu siete vašich nasadení len niekoľkými kliknutiami. Napríklad obrázok nižšie predstavuje topológiu siete jednoduchej webovej aplikácie nasadenej v Azure. Pomocou Network Watcher si teraz môžete vizualizovať kompletnú sieťovú topológiu vašej aplikácie.
• Overenie toku IP: Bežnou diagnostickou potrebou je skontrolovať, či je tok povolený alebo zakázaný do alebo z virtuálneho počítača. Pomocou „overenia toku IP“ môžete teraz overiť, či je tok (kombinácia zdrojovej IP, cieľovej IP, zdrojového portu, cieľového portu a protokolu) povolený alebo zakázaný.
• Ďalší skok: Typickým problémom so sieťovým pripojením je nesprávna konfigurácia užívateľom definovaných trás. Ďalší skok poskytuje možnosť získať ďalší typ skoku a IP adresu na základe špecifikovaného virtuálneho stroja, čo vám umožňuje preskúmať akúkoľvek cestu, ktorá je dierovaná a podmienky spôsobené nesprávnou konfiguráciou.
• Zobrazenie bezpečnostnej skupiny: Audit zabezpečenia vašej siete je životne dôležitý na zistenie slabých miest siete a zabezpečenie súladu s vaším modelom zabezpečenia IT a regulačného riadenia. Pomocou zobrazenia skupiny zabezpečenia môžete získať nakonfigurovanú skupinu zabezpečenia siete a bezpečnostné pravidlá, ako aj účinné bezpečnostné pravidlá.
• Zachytávanie paketov: Pomocou nástroja Network Watcher môžete spustiť zachytávanie paketov na virtuálnych počítačoch. Použitím pokročilých možností zhody pravidiel môžete zachytiť pakety, ktoré majú špecifickú zdrojovú IP, cieľovú IP, zdrojový port alebo cieľový port alebo bajtový posun od začiatku paketu – dokonca aj kombináciu všetkých vyššie uvedených.
• Denníky toku NSG:Tok údajov je kritickým komponentom na diagnostiku a overenie konfigurácií vašej skupiny zabezpečenia siete. Teraz môžete povoliť zaznamenávanie údajov o toku NSG, ktoré je povolené alebo zakázané podľa nastavenia skupiny zabezpečenia siete, aby ste pomohli splniť tieto potreby.
• Limity sieťového odberu: Teraz si môžete pozrieť využitie sieťových zdrojov v porovnaní s limitmi vo vašom predplatnom.
• Diagnostické protokoly: Teraz môžete nakonfigurovať diagnostické protokoly pre všetky sieťové prostriedky v skupine prostriedkov z jedného panela.

Pomocou natívnych funkcií, ktoré ponúka Network Watcher, môžu organizácie tiež vytvárať výkonné scenáre monitorovania siete od konca do konca pomocou služieb Azure, ako sú Azure Automation, Azure Functions a Azure Log Analytics.

Prečítajte si viac o Azure Network Watcher tu.