演習 - Network Watcher のメトリックとログを使用してネットワークのトラブルシューティングを行う

30 分

Azure Network Watcher では、メトリックとログによって複雑な構成の問題を診断できます。

通信できない仮想マシン (VM) が 2 つあるとします。問題を診断するためにできる限り多くの情報を取得する必要があります。

このユニットでは、Network Watcher のメトリックとログを使用してトラブルシューティングを行います。 2 つの VM 間の接続の問題を診断するには、ネットワークセキュリティグループ (NSG) フローログを使用します。

Microsoft.Insights プロバイダーを登録する

NSG フローのログ記録には、Microsoft.Insights プロバイダーが必要です。 Microsoft.Insights プロバイダーに登録するには、次の手順を実行します。

Azure portal にサインインし、リソースを作成したサブスクリプションにアクセスしてディレクトリにサインインします。
Azure portal で、サブスクリプションを検索 して選択し、サブスクリプションを選択します。 [ サブスクリプション ] ウィンドウが表示されます。
[サブスクリプション] メニューの [設定] で、[ リソースプロバイダー] を選択します。サブスクリプションの [リソースプロバイダー ] ウィンドウが表示されます。
フィルターバーに 「microsoft.insights」と入力します。
microsoft.insights プロバイダーの状態が NotRegistered の場合は、コマンドバーで [登録] を選択します。

ストレージアカウントを作成する

次に、NSG フローログのストレージアカウントを作成します。

Azure portal のメニューまたは [ホーム] ページから [リソースの作成] を選択します。
リソースメニューで [ストレージ] を選択し、 ストレージアカウントを検索して選択します。 [ストレージアカウント] ペインが表示されます。
を選択してを作成します。 [ ストレージアカウントの作成 ] ウィンドウが表示されます。

[ 基本 ] タブで、各設定に次の値を入力します。

設定	価値
プロジェクトの詳細
サブスクリプション	サブスクリプションを選択します
リソースグループ	リソースグループを選択します
インスタンスの詳細
ストレージアカウント名	一意の名前を作成する
リージョン	リソースグループと同じリージョンを選択する

[次へ: 詳細設定] タブを選択し、次の値が設定されていることを確認します。

設定価値

Blob Storage

アクセス階層ホット (既定)
[確認および作成] を選択し、検証に成功したら [作成] を選択します。

設定	価値
Blob Storage
アクセス階層	ホット (既定)

Log Analytics ワークスペースを作成する

NSG フローログを表示するには、Log Analytics を使用します。

Azure portal のメニューまたは ホーム ページで、 Log Analytics ワークスペースを検索して選択します。 [Log Analytics ワークスペース] ウィンドウが表示されます。
コマンドバーの [作成] を選択します。 [ Log Analytics ワークスペースの作成 ] ウィンドウが表示されます。

[ 基本 ] タブで、各設定に次の値を入力します。

設定	価値
プロジェクトの詳細
サブスクリプション	サブスクリプションを選択します
リソースグループ	リソースグループを選択します
インスタンスの詳細
名前	`testsworkspace`
リージョン	リソースグループと同じリージョンを選択する

[ 確認と作成] を選択し、検証に合格したら [ 作成] を選択します。

フローログを有効にする

フローログを設定するには、ストレージアカウントに接続するように NSG を構成し、NSG のトラフィック分析を追加する必要があります。

Azure portal のメニューで、[すべてのリソース] を選択します。次に、 MyNsg ネットワークセキュリティグループを選択します。
[MyNsg] メニューの [ 監視] で、[ NSG フローログ] を選択します。 MyNsg |NSG フローログ ペインが表示されます。
を選択してを作成します。 [ フローログの作成 ] ウィンドウが表示されます。

[ 基本 ] タブで、次の値を選択または入力します。

設定	価値
プロジェクトの詳細
サブスクリプション	ドロップダウンリストからサブスクリプションを選択します。
+ リソースの選択	[ ネットワークセキュリティグループの選択 ] ウィンドウで、MyNsg と Confirm の選択を検索して選択します。
インスタンスの詳細
サブスクリプション	ドロップダウンリストからサブスクリプションを選択します。
ストレージアカウント	一意のストレージアカウント名を選択します。
保有期間 (日)	1

[次へ: 分析] を選択し、次の値を選択または入力します。

設定	価値
フローログのバージョン	バージョン 2
Traffic Analytics	[Traffic Analytics を有効にする] をオンにします。
Traffic Analytics の処理間隔	10 分ごと
サブスクリプション	ドロップダウンリストからサブスクリプションを選択します。
Log Analytics ワークスペース	ドロップダウンリストから `testworkspace` を選択します。

[Review + create](レビュー + 作成) を選択します。
を選択してを作成します。
デプロイが完了したら、[リソースに移動] を選択します。

テストトラフィックを生成する

これで、フローログでキャッチする VM 間のネットワークトラフィックを生成する準備ができました。

リソースメニューで、[ すべてのリソース] を選択し、[ FrontendVM] を選択します。
コマンドバーから[ 接続]、[ RDP]、[ RDP ファイルのダウンロード] の順に選択します。リモート接続の発行元に関する警告が表示された場合は、[ 接続] を選択します。
FrontendVM.rdp ファイルを起動し、[接続] を選択します。
資格情報の入力を求められたら、[ その他] を選択します。 VM の作成時に指定したユーザー名 azureuser とパスワードを使用してサインインします。
セキュリティ証明書を求められたら、[ はい] を選択します。
RDP セッションで、メッセージが表示されたら、デバイスがプライベートネットワーク上にある場合にのみ検出可能にすることを許可します。
PowerShell プロンプトを開き、次のコマンドを実行します。
```
Test-NetConnection 10.10.2.4 -port 80
```

TCP 接続テストは数秒後に失敗します。

問題を診断する

次に、ログ分析を使用して NSG フローログを表示してみましょう。

Azure portal のリソースメニューで、[すべてのサービス] を選択し、[ネットワーク] を選択して、[Network Watcher] を選択します。 [Network Watcher] ウィンドウが表示されます。
リソースメニューの [ ログ] で、 Traffic Analytics を選択します。 Network Watcher |Traffic Analytics ペインが表示されます。
[FlowLog サブスクリプション] ドロップダウンリストで、サブスクリプションを選択します。
Log Analytics ワークスペースのドロップダウンリストで、testworkspaceを選択します。
さまざまなビューを使用して、フロントエンド VM からバックエンド VM への通信を妨げる問題を診断します。

問題を解決する

NSG ルールは、インターネットからの受信トラフィックをブロックするのではなく、ポート 80、443、および 3389 を介して、すべての場所からバックエンドサブネットへの受信トラフィックをブロックしています。ここで、そのルールを再構成しましょう。

Azure portal のリソースメニューで、[ すべてのリソース] を選択し、一覧から [MyNsg ] を選択します。
[MyNsg] メニューの [設定] で[ 受信セキュリティ規則] を選択し、[ MyNSGRule] を選択します。 MyNSGRule ペインが表示されます。
[ソース] ドロップダウンリストで [サービスタグ] を選択し、[ソースサービスタグ] ドロップダウンリストで [インターネット] を選択します。
MyNSGRule コマンドバーで、[ 保存] を選択してセキュリティ規則を更新します。

接続を再テストする

ポート 80 の接続が問題なく機能するようになりました。

RDP クライアントで、 FrontendVM に接続します。 PowerShell プロンプトで、次のコマンドを実行します。
```
Test-NetConnection 10.10.2.4 -port 80
```

これで接続テストが成功します。

フィードバック

このページはお役に立ちましたか?