Microsoftov novi Azure Network Watcher ima različne možnosti beleženja in diagnostike

Reševanje težav z omrežjem je vedno zahtevno delo. Še težje postane, če želite rešiti težave z omrežjem, povezane z navideznim strojem, ki deluje v oblaku. Da bi olajšal življenje razvijalcem, Microsoft uvaja Azure Network Watcher, ki jim bo omogočil paketiranje podatkov iz virtualnega stroja v samo nekaj klikih. Azure Network Watcher ima naslednje zmožnosti beleženja in diagnostike,

• Topologija: Zdaj si lahko z nekaj kliki ogledate omrežno topologijo svojih uvedb. Na primer, spodnja slika predstavlja omrežno topologijo preproste spletne aplikacije, nameščene v Azure. Z Network Watcher si lahko zdaj vizualizirate celotno omrežno topologijo vaše aplikacije.
• Preverjanje toka IP: Pogosta diagnostična potreba je preveriti, ali je tok dovoljen ali zavrnjen v ali iz navideznega stroja. Z uporabo »Preverjanje toka IP« lahko zdaj preverite, ali je tok (kombinacija izvornega IP-ja, ciljnega IP-ja, izvornih vrat, ciljnih vrat in protokola) dovoljen ali zavrnjen.
• Naslednji skok: Tipične težave z omrežno povezljivostjo so napačna konfiguracija uporabniško določenih poti. Naslednji skok ponuja možnost pridobitve naslednje vrste skoka in naslova IP na podlagi določenega virtualnega stroja, kar vam omogoča, da raziščete katero koli pot, ki je črna luknja, in pogoje, ki jih povzroča nepravilna konfiguracija.
• Pogled varnostne skupine: Revizija varnosti vašega omrežja je ključnega pomena za odkrivanje ranljivosti omrežja in zagotavljanje skladnosti z vašo varnostjo IT in modelom zakonodajnega upravljanja. S pogledom varnostne skupine lahko pridobite konfigurirano omrežno varnostno skupino in varnostna pravila ter učinkovita varnostna pravila.
• Zajem paketa: Z Network Watcher lahko sprožite zajem paketov na virtualnih strojih. Z uporabo naprednih možnosti ujemanja pravil lahko zajamete pakete, ki imajo določen izvorni IP, ciljni IP, izvorna vrata ali ciljna vrata ali bajtni odmik od začetka paketa – celo kombinacijo vsega naštetega.
• Dnevniki toka NSG:Podatki o pretoku so kritična komponenta za diagnosticiranje in preverjanje konfiguracij vaše skupine za varnost omrežja. Zdaj lahko omogočite beleženje podatkov o pretoku NSG, ki so dovoljeni ali zavrnjeni glede na nastavitev skupine za varnost omrežja, da pomagate zadovoljiti te potrebe.
• Omejitve omrežne naročnine: Zdaj si lahko ogledate uporabo omrežnih virov glede na omejitve v vaši naročnini.
• Diagnostični dnevniki: Zdaj lahko konfigurirate diagnostične dnevnike za vse omrežne vire v skupini virov v enem podoknu.

Z uporabo domačih zmogljivosti, ki jih ponuja Network Watcher, lahko organizacije zgradijo tudi zmogljive scenarije spremljanja omrežja od konca do konca s storitvami Azure, kot so Azure Automation, Azure Functions in Azure Log Analytics.

Preberite več o Azure Network Watcher tukaj.