Přehled zachytávání paketů

Funkce zachytávání paketů v Azure Network Watcher umožňuje vytvářet relace pro sledování provozu přicházejícího a odcházejícího z virtuálního počítače (VM) nebo sady škálování. Zachytávání paketů pomáhá diagnostikovat síťové anomálie reaktivně i proaktivně. Mezi další použití patří shromažďování statistik sítě, získávání informací o neoprávněných vniknutích do sítě, ladění komunikace mezi klientem a dalšími funkcemi.

Zachytávání paketů je rozšíření, které se vzdáleně spouští přes Network Watcher. Tato funkce šetří čas a usnadňuje ruční spuštění zachytávání paketů na požadovaném virtuálním počítači nebo instancích škálovací sady virtuálních počítačů.

Zachytávání paketů můžete aktivovat prostřednictvím portálu, PowerShellu, Azure CLI nebo rozhraní REST API. K aktivaci zachytávání paketů můžete také použít upozornění virtuálních počítačů. Můžete se rozhodnout uložit zachycená data na místním disku nebo v objektu blob úložiště Azure.

Důležité

Zachytávání paketů vyžaduje rozšíření agenta Network Watcher virtuálního počítače AzureNetworkWatcherExtension. Další informace naleznete v tématu:

Průběžné zachytávání paketů (verze Preview)

Důležité

Nepřetržitý zachytávání paketů je aktuálně ve verzi PREVIEW. Podívejte se na doplňkové podmínky užívání služby Microsoft Azure Preview pro právní podmínky, které se vztahují na funkce Azure, jež jsou ve verzi beta, Preview nebo jinak ještě nejsou obecně dostupné.

Nepřetržité zachytávání paketů umožňuje trvale monitorovat síťový provoz pomocí mechanismu založeného na vyrovnávací paměti okruhu. Na rozdíl od standardních zachytávání paketů, které se zastaví po dosažení konkrétního času nebo velikosti souboru, je nepřetržité zachytávání navrženo tak, aby běželo po delší dobu, což je ideální pro diagnostiku přerušovaných nebo vzácně se vyskytujících problémů. V současné době můžete nakonfigurovat nepřetržité zachytávání paketů pomocí webu Azure Portal.

Jak to funguje

Pokud je povolené nepřetržité zachytávání paketů:

  • Zachycené pakety se zapisují do rotující sady souborů v místním úložišti nebo účtu úložiště cílového virtuálního počítače.

  • Můžete nakonfigurovat maximální počet souborů a velikost každého souboru.

  • Jakmile dosáhnete limitu počtu souborů, nejstarší soubor se automaticky odstraní, aby byl prostor pro nové pakety a zachoval se nepřetržitý datový proud posledních dat.

  • Zachytávání probíhá po dobu uživatelem zadané doby trvání, nebo maximálně sedm dnů, podle toho, co nastane dříve.

Toto úložiště ve stylu kruhového bufferu pomáhá snížit ruční zásah a zabránit nadměrné spotřebě úložiště a zároveň zajistit, aby mohl být nedávný provoz vždy přezkoumán.

Konfigurace zachytávání

K řízení velikosti zachycených dat použijte následující možnosti:

Vlastnost Popis
Maximální počet bajtů na paket (bajty) Počet bajtů z každého paketu. Všechny bajty se zachytí, pokud zůstanou prázdné. Pokud potřebujete zachytit jenom hlavičku IPv4, zadejte 34.
Časový limit pro každou relaci (sekundy) Časový limit relace zachytávání paketů Jakmile je dosaženo hodnoty, relace skončí. Výchozí hodnota je 18000 sekund (5 hodin).

Pokud používáte průběžné zachytávání (Preview), můžete určit velikost zachycených dat pomocí následujících možností:

Vlastnost Popis
Maximální počet bajtů na paket (bajty) Počet bajtů z každého paketu. Všechny bajty se zachytí, pokud ponecháte prázdné nebo nastavíte hodnotu 0. Pokud potřebujete zachytit jenom hlavičku IPv4, zadejte 34.
Vytvořené nové soubory Celkový počet souborů, které lze vytvořit. Výchozí hodnota je 10. Maximální hodnota je 10 000.
Bajtů na soubor Celkový počet bajtů na soubor Výchozí hodnota je 100 MB. Maximální hodnota je 4 GB.
Časový limit pro každou relaci (sekundy) Časový limit relace zachytávání paketů Jakmile je dosaženo hodnoty, relace skončí. Výchozí hodnota je 86400 sekund (1 den). Maximální hodnota je 604800 sekund (7 dní).

Filtrování (volitelné)

Pomocí filtrů můžete zachytit jenom provoz, který chcete monitorovat. Filtry jsou založené na 5-tici (protokol, místní IP adresa, vzdálená IP adresa, místní port a vzdálený port) informace:

Vlastnost Popis
Protokol Protokol pro filtrování při zachytávání paketů. Dostupné hodnoty jsou TCP, UDP a All.
Místní IP adresa Tato hodnota filtruje zachytávání paketů na pakety, kde místní IP adresa odpovídá této hodnotě filtru.
Místní port Tato hodnota filtruje zachytávání paketů na pakety, kde místní port odpovídá této hodnotě filtru.
Vzdálená IP adresa Tato hodnota filtruje zachytávání paketů na pakety, ve kterých vzdálená IP adresa odpovídá této hodnotě filtru.
Vzdálený port Tato hodnota filtruje zachytávání paketů na pakety, ve kterých vzdálený port odpovídá této hodnotě filtru.

Úvahy

  • Je stanoven limit 10 000 paralelních relací zachytávání paketů na každou oblast a každé předplatné. Tento limit platí pouze pro relace a nevztahuje se na místně uložené soubory zachycení paketů na virtuálním počítači nebo v účtu úložiště. Úplný seznam omezení najdete na stránce omezení služby Network Watcher.

  • Zachytávání paketů používá pro přístup k účtu úložiště tokeny sdíleného přístupového podpisu (SAS). Aby bylo možné autorizovat tokeny SAS pro zachytávání paketů, musí být v účtu úložiště povolen přístup pomocí klíče. Pokud přístup ke klíči není povolený, zachytávání paketů se dá uložit jenom na místní disk virtuálního počítače.

  • Pokud používáte filtry, zajistěte, aby se zachytály relevantní porty, IP adresy a protokoly pro optimalizaci úložiště a analýzy.

Důležité informace o průběžném zachytávání

Kromě předchozích aspektů mějte na paměti následující aspekty při používání nepřetržitého zachytávání paketů (Preview):

  • Průběžné zachytávání je dostupné jenom pro podporované skladové položky a oblasti škálovací sady virtuálních počítačů.

  • Cílový virtuální počítač musí mít dostatek místa nebo připojený účet úložiště musí mít odpovídající kvótu pro zachycení dat.

  • Zachytávání s velkými objemy paketů může rychle generovat velké velikosti dat. Podle toho zvolte velikost a počet souborů, abyste mohli spravovat délku a uchovávání vyrovnávací paměti.

Související obsah

  • Last updated on