إشعار
يتطلب الوصول إلى هذه الصفحة تخويلاً. يمكنك محاولة تسجيل الدخول أو تغيير الدلائل.
يتطلب الوصول إلى هذه الصفحة تخويلاً. يمكنك محاولة تغيير الدلائل.
يُمكنك التحكم في الوصول المستند إلى دور Azure (Azure RBAC) من تعيين الإجراءات المحددة لأعضاء المؤسسة التي تتطلب استكمال مسؤولياتهم المعينة فقط.
لاستخدام قدرات Azure Network Watcher، يجب تعيين الحساب الذي تسجل الدخول به إلى Azure لأدوار المالك أو المساهمأو المساهم في الشبكة، أو تعيينه لدور مخصص يتضمن الإجراءات المدرجة لقدرة Network Watcher التي ترغب في استخدامها.
Important
لا يتضمن مساهم الشبكة الإجراءات التالية:
- إجراءات Microsoft.Storage/* المدرجة في قسم الإجراءات الإضافية أو سجلات التدفق.
- إجراءات Microsoft.Compute/* المدرجة في قسم الإجراءات الإضافية.
- Microsoft. OperationalInsights/workspaces/*، Microsoft. Insights/dataCollectionRules/*، أو Microsoft. رؤى/بيانات مجموعات نقاط النهاية/* مدرجة في قسم تحليلات حركة المرور.
لمعرفة كيفية التحقق من الأدوار المعينة لمستخدم للاشتراك، راجع سرد تعيينات دور Azure باستخدام مدخل Microsoft Azure. إذا لم تتمكن من رؤية تعيينات الدور، فاتصل بمسؤول الاشتراك المعني.
تسرد المقاطع التالية الحد الأدنى من الأذونات المطلوبة لاستخدام Network Watcher وقدراته. للحصول على قائمة كاملة بأذونات Azure ذات الصلة، راجع أذونات Microsoft.Networkوأذونات Microsoft.Computeوأذونات Microsoft.Storageوأذونات Microsoft.Insightsوأذونات Microsoft.OperationalInsights.
Network Watcher
| Action | الوصف |
|---|---|
| Microsoft.Network/networkWatchers/read | الحصول على Network Watcher |
| Microsoft.Network/networkWatchers/write | إنشاء أو تحديث Network Watcher |
| Microsoft.Network/networkWatchers/delete | حذف Network Watcher |
مراقب الاتصال
| Action | الوصف |
|---|---|
| Microsoft.Network/networkWatchers/connectionMonitors/start/action | «Start» مراقبة الاتصال |
| Microsoft.Network/networkWatchers/connectionMonitors/stop/action | «Stop» مراقب اتصال |
| Microsoft.Network/networkWatchers/connectionMonitors/query/action | «Query» مراقب اتصال |
| Microsoft.Network/networkWatchers/connectionMonitors/read | «Get» مراقب اتصال |
| Microsoft.Network/networkWatchers/connectionMonitors/write | إنشاء connection monitor |
| Microsoft.Network/networkWatchers/connectionMonitors/delete | «Delete» مراقب اتصال |
سجلات التدفق
| Action | الوصف |
|---|---|
| Microsoft.Network/networkWatchers/flowLogs/read | الحصول على تفاصيل سجل التدفق |
| Microsoft.Network/networkWatchers/flowLogs/write | إنشاء سجل تدفق |
| Microsoft.Network/networkWatchers/flowLogs/delete | حذف سجل تدفق |
| Microsoft.Network/networkWatchers/configureFlowLog/action | تكوين سجل تدفق |
| Microsoft.Network/networkWatchers/queryFlowLogStatus/action | حالة الاستعلام عن سجل التدفق |
| Microsoft.Network/networkSecurityGroups/كتابة 1 | إنشاء أو تحديث مجموعة أمن الشبكة |
| Microsoft. Storage/storageAccounts/listServiceSas/Action, Microsoft. Storage/storageAccounts/listAccountSas/Action, Microsoft.Storage/storageAccounts/listKeys/Action |
الحصول على توقيعات الوصول المشترك (SAS) التي تمكن الوصول الآمن إلى حساب التخزين والكتابة إليه |
1 مطلوب فقط مع سجلات تدفق NSG.
تحليلات نسبة استخدام الشبكة
نظرا لأن تفعيل تحليلات الحركة جزء من مورد سجل التدفق، تحتاج إلى الأذونات التالية بالإضافة إلى جميع الأذونات المطلوبة لسجلات التدفق:
| Action | الوصف |
|---|---|
| Microsoft.Network/applicationGateways/read | الحصول على بوابة تطبيق |
| Microsoft.Network/connections/read | الحصول على VirtualNetworkGatewayConnection |
| Microsoft.Network/expressRouteCircuits/read | الحصول على ExpressRouteCircuit |
| Microsoft.Network/loadBalancers/read | الحصول على تعريف موازن التحميل |
| Microsoft.Network/localNetworkGateways/read | الحصول على LocalNetworkGateway |
| Microsoft.Network/networkInterfaces/read | الحصول على تعريف واجهة الشبكة |
| Microsoft.Network/networkSecurityGroups/read | الحصول على تعريف مجموعة أمان الشبكة |
| Microsoft.Network/publicIPAddresses/read | الحصول على تعريف عنوان IP عام |
| Microsoft.Network/routeTables/read | الحصول على تعريف جدول التوجيه |
| Microsoft.Network/virtualNetworkGateways/read | الحصول على VirtualNetworkGateway |
| Microsoft.Network/virtualNetworks/read | الحصول على تعريف شبكة ظاهرية |
| Microsoft.Compute/virtualMachines/read | الحصول على خصائص جهاز ظاهري |
| Microsoft.Compute/virtualMachineScaleSets/read | الحصول على خصائص مجموعة مقياس الجهاز الظاهري |
| Microsoft.OperationalInsights/workspaces/read | الحصول على مساحة عمل موجودة |
| Microsoft.OperationalInsights/workspaces/sharedkeys/action | استرداد المفاتيح المشتركة لمساحة العمل |
| Microsoft. Insights/dataCollectionRules/Read 1 | قراءة قاعدة تجميع البيانات |
| Microsoft.Insights/dataCollectionRules/كتابة 1 | إنشاء قاعدة تجميع بيانات أو تحديثها |
| Microsoft. Insights/dataCollectionRules/delete 1 | حذف قاعدة تجميع البيانات |
| Microsoft. رؤى/بيانات مجموعة نقاط النهاية/قراءة 1 | قراءة نقطة نهاية تجميع البيانات |
| Microsoft.Insights/dataCollectionEndpoints/كتابة 1 | إنشاء نقطة نهاية تجميع بيانات أو تحديثها |
| Microsoft. رؤى/بيانات مجموعات نقاط النهاية/حذف 1 | حذف نقطة نهاية مجموعة بيانات |
1 مطلوب على اشتراك مساحة عمل Log Analytics عند استخدام تحليلات نسبة استخدام الشبكة مع سجلات تدفق الشبكة الظاهرية.
الحذر
تقوم تحليلات نسبة استخدام الشبكة بإنشاء وإدارة موارد قاعدة جمع البيانات (DCR)ونقطة نهاية جمع البيانات (DCE) في نفس مجموعة الموارد مثل مساحة عمل Log Analytics، مسبوقة ب NWTA. إذا أجريت أي عملية على هذه الموارد، فقد لا تعمل تحليلات نسبة استخدام الشبكة كما هو متوقع.
Important
الأذونات الموروثة من مجموعات الإدارة غير مدعومة حاليا لتمكين تحليلات حركة المرور.
استكشاف أخطاء الاتصال وإصلاحها
| Action | الوصف |
|---|---|
| Microsoft.Network/networkWatchers/connectivityCheck/action، Microsoft.Network/networkWatchers/connectivityCheck/read |
التحقق من إمكانية إنشاء اتصال TCP مباشر من جهاز ظاهري إلى نقطة نهاية معينة |
| Microsoft.Network/networkWatchers/queryTroubleshootResult/action | بدء اختبار استكشاف أخطاء الاتصال وإصلاحها |
| Microsoft.Network/networkWatchers/troubleshoot/action | تشغيل اختبار استكشاف أخطاء الاتصال وإصلاحها |
| Microsoft.Network/networkWatchers/networkConfigurationDiagnostic/read | اقرأ نتائج تشخيص تكوين الشبكة والمعلومات التشخيصية لموارد شبكات Azure. |
تسجيل حزمة بيانات
| Action | الوصف |
|---|---|
| Microsoft.Network/networkWatchers/packetCaptures/queryStatus/action | «Query» عن حالة التقاط الحزمة |
| Microsoft.Network/networkWatchers/packetCaptures/stop/action | إيقاف جلسة تسجيل الحزمة قيد التشغيل |
| Microsoft.Network/networkWatchers/packetCaptures/read | الحصول على تعريف التقاط الحزمة |
| Microsoft.Network/networkWatchers/packetCaptures/write | «Create» تسجيل حزمة البيانات |
| Microsoft.Network/networkWatchers/packetCaptures/delete | «Delete» تسجيل حزمة البيانات |
| Microsoft.Network/networkWatchers/packetCaptures/queryStatus/read | عرض حالة التقاط حزمة البيانات |
التحقق من تدفق IP
| Action | الوصف |
|---|---|
| Microsoft.Network/networkWatchers/ipFlowVerify/action، Microsoft.Network/networkWatchers/ipFlowVerify/read |
إرجاع ما إذا كانت الحزمة مسموحا بها أو مرفوضة إلى وجهة معينة أو منها |
القفزة التالية
| Action | الوصف |
|---|---|
| Microsoft.Network/networkWatchers/nextHop/action، Microsoft.Network/networkWatchers/nextHop/read |
للحصول على عنوان IP هدف ووجهة محدد، أعد نوع القفزة التالية وعنوان IP للقفزة التالية |
| Microsoft.Compute/virtualMachines/read | الحصول على خصائص جهاز ظاهري |
| Microsoft.Network/networkInterfaces/read | الحصول على تعريف واجهة الشبكة |
عرض مجموعة أمان الشبكة
| Action | الوصف |
|---|---|
| Microsoft.Network/networkWatchers/securityGroupView/action | عرض قواعد مجموعة أمان الشبكة المكونة والفعالة المطبقة على جهاز ظاهري |
المخطط
| Action | الوصف |
|---|---|
| Microsoft.Network/networkWatchers/topology/action، Microsoft.Network/networkWatchers/topology/read |
الحصول على طريقة عرض على مستوى الشبكة للموارد وعلاقاتها في مجموعة موارد |
تقرير إمكانية الوصول
| Action | الوصف |
|---|---|
| Microsoft.Network/networkWatchers/azureReachabilityReport/action | الحصول على درجة زمن الانتقال النسبي لموفري خدمة الإنترنت من موقع محدد إلى مناطق Azure |
إجراءات إضافية
تتطلب بعض إمكانيات Network Watcher الإجراءات التالية:
| Action | الوصف |
|---|---|
| Microsoft.Authorization/*/Read | إحضار تعيينات دور Azure وتعريفات النهج |
| "Microsoft.Resources/subscriptions/resourceGroups/read" | تعداد جميع مجموعات الموارد في اشتراك |
| "Microsoft.Storage/storageAccounts/read" | الحصول على خصائص حساب التخزين المحدد |
| Microsoft. Storage/storageAccounts/listServiceSas/Action, Microsoft. Storage/storageAccounts/listAccountSas/Action, Microsoft.Storage/storageAccounts/listKeys/Action |
إحضار توقيعات الوصول المشترك (SAS) التي تمكن الوصول الآمن إلى حساب التخزين والكتابة إلى حساب التخزين |
| Microsoft. Compute/virtualMachines/Read, Microsoft. Compute/virtualMachines/Write |
سجل الدخول إلى الجهاز الافتراضي، قم بالتقاط الحزم، ورفعها إلى حساب التخزين |
| Microsoft. Compute/virtualMachines/extensions/Read, Microsoft. Compute/virtualMachines/extensions/Write |
تحقق مما إذا كان ملحق Network Watcher موجودا، وقم بتثبيته إذا لزم الأمر |
| Microsoft. Compute/virtualMachineScaleSets/Read, Microsoft. Compute/virtualMachineScaleSets/Write |
الوصول إلى مجموعات مقياس الآلة الافتراضية، وقم بالتقاط الحزم، ورفعها إلى حساب التخزين |
| Microsoft. Compute/virtualMachineScaleSets/extensions/Read, Microsoft. Compute/virtualMachineScaleSets/extensions/Write |
تحقق مما إذا كان ملحق Network Watcher موجودا، وقم بتثبيته إذا لزم الأمر |
| Microsoft.Insights/alertRules/* | إدارة تنبيهات المقاييس |
| Microsoft.Support/* | إنشاء تذاكر الدعم وتحديثها من Network Watcher |