使用 Azure 网络观察程序监视网络

Azure 网络观察程序

Azure 网络观察程序 是一种区域服务，可用于监视和诊断网络状况。 网络诊断和可视化工具可帮助你了解、诊断和获取 Azure 中网络的见解。 网络观察程序旨在监视和修复 IaaS 产品的网络运行状况，这些产品包括虚拟机、虚拟网络、应用程序网关和负载均衡器。

Azure 网络观察程序（视频）

Azure 网络观察程序工具

监视工具

• 网络拓扑 生成整个网络的可视化效果，用于了解网络配置。
• 连接监视器为 Azure 和混合终结点提供端到端连接监视。

诊断工具

• IP 流验证 可帮助你检测虚拟机级别的流量筛选问题。 它会检查数据包的传入或传出是否被允许或拒绝，涉及的 IP 地址可以是 IPv4 或 IPv6 地址。 它还会告知你哪些安全规则允许或拒绝了流量。

• 下一跳 有助于检测路由问题。 它会检查流量是否已正确路由到预期目标。

• 有效的安全规则 显示应用于网络接口的所有安全规则、网络接口所位于的子网以及两者的聚合。

• 连接故障排除测试资源之间的连接。 例如，虚拟机、虚拟机规模集或应用程序网关。

• 数据包捕获 允许远程创建数据包捕获会话，以记录传入和传出虚拟机（VM）或虚拟机规模集的所有网络流量。

• 使用VPN 故障排除可以对虚拟网络网关及其连接进行故障排除。

交通工具

• 流日志允许记录有关 Azure IP 流量的信息并将数据存储在 Azure 存储中。 可以记录流经网络安全组或 Azure 虚拟网络的 IP 流量。

• 流量分析提供流日志数据的丰富可视化效果。