نظرة عامة على التقاط الحزمة

  • مقالة

يسمح لك التقاط حزمة Azure Network Watcher بإنشاء جلسات التقاط حزمة بيانات لتعقب نسبة استخدام الشبكة من وإلى جهاز ظاهري (VM) أو مجموعة مقياس. يساعد التقاط حزمة البيانات على تشخيص حالات الشذوذ في الشبكة بطريقةٍ تفاعلية واستباقيةٍ. وتشمل الاستخدامات الأخرى جمع إحصائيات الشبكة، والحصول على معلومات حول اختراقات الشبكة، وتصحيح أخطاء اتصالات خادم العميل والمزيد.

التقاط حزمة البيانات هو امتداد يجري تشغيله عن بُعد من خلال Network Watcher. توفر هذه الإمكانية الوقت وتخفف من عبء تشغيل التقاط حزمة البيانات يدويا على الجهاز الظاهري المطلوب أو مثيلات مجموعة مقياس الجهاز الظاهري.

يمكنك تشغيل التقاطات الحزمة من خلال المدخل أو PowerShell أو Azure CLI أو REST API. يمكنك أيضا استخدام تنبيهات الجهاز الظاهري لتشغيل التقاطات الحزمة. يمكنك اختيار حفظ البيانات الملتقطة في القرص المحلي أو في كائن تخزين Azure الثنائي كبير الحجم.

هام

يتطلب التقاط الحزمة ملحق AzureNetworkWatcherExtensionالجهاز الظاهري لعامل Network Watcher . لمزيد من المعلومات، راجع:

تكوين التسجيل

للتحكم في حجم البيانات الملتقطة، استخدم الخيارات التالية:

الخاصية ‏‏الوصف
الحد الأقصى لبايت كل حزمة (بايت) عدد وحدات البايت من كل حزمة. يتم التقاط جميع وحدات البايت إذا تركت فارغة. أدخل 34 إذا كنت بحاجة فقط إلى التقاط عنوان IPv4.
الحد الأقصى للبايت لكل جلسة عمل (بايت) إجمالي عدد وحدات البايت التي يتم التقاطها، بمجرد الوصول إلى القيمة تنتهي جلسة العمل.
الحد الزمني (بالثواني) حد وقت جلسة التقاط الحزمة، بمجرد الوصول إلى القيمة تنتهي جلسة العمل. القيمة الافتراضية هي 18000 ثانية (5 ساعات).

التصفية (اختياري)

استخدم عوامل التصفية لالتقاط نسبة استخدام الشبكة التي تريد مراقبتها فقط. تستند عوامل التصفية إلى معلومات 5 مجموعات (البروتوكول وعنوان IP المحلي وعنوان IP البعيد والمنفذ المحلي والمنفذ البعيد):

الخاصية ‏‏الوصف
البروتوكول بروتوكول التصفية لتسجيل حزمة البيانات. القيم المتاحة هي TCP وUDP والكل.
عنوان IP المحلي تقوم هذه القيمة بتصفية تسجيل حزمة البيانات حيث يتطابق عنوان IP المحلي مع قيمة التصفية.
المنفذ المحلي تقوم هذه القيمة بتصفية تسجيل حزمة البيانات حيث يتطابق المدخل المحلي مع قيمة التصفية.
عنوان IP البعيد تقوم هذه القيمة بتصفية تسجيل حزمة البيانات حيث يتطابق IP البعيد مع قيمة التصفية.
منفذ بعيد تقوم هذه القيمة بتصفية تسجيل حزمة البيانات حيث يتطابق المدخل البعيد مع قيمة التصفية.

الاعتبارات

هناك حد 10,000 جلسة لتسجيل حزمة البيانات المتوازية لكل منطقة لكل اشتراك. ينطبق هذا الحد فقط على الجلسات ولا ينطبق على ملفات التقاط حزمة البيانات المحفوظة إما محلياً على الجهاز الظاهري أو في حساب تخزين. راجع صفحة حدود خدمة Network Watcher للحصول على قائمة كاملة بالحدود.

المحتوى ذو الصلة