Vytvoření, změna, povolení, zakázání nebo odstranění protokolů toku virtuální sítě

Protokolování toku virtuální sítě je funkce služby Azure Network Watcher, která umožňuje protokolovat informace o IP provozu procházejícím přes virtuální síť Azure. Další informace o protokolování toku virtuální sítě najdete v přehledu protokolů toku virtuální sítě.

V tomto článku se dozvíte, jak vytvořit, změnit, povolit, zakázat nebo odstranit protokol toku virtuální sítě pomocí webu Azure Portal, PowerShellu a Azure CLI.

Požadavky

Portál

• Účet Azure s aktivním předplatným. Vytvoření účtu zdarma

• Poskytovatel přehledů Další informace naleznete v dokumentu Registrace poskytovatele přehledů.

• Virtuální síť Pokud potřebujete vytvořit virtuální síť, přečtěte si téma Vytvoření virtuální sítě pomocí webu Azure Portal.

• Účet úložiště Azure. Pokud potřebujete vytvořit účet úložiště, přečtěte si téma Vytvoření účtu úložiště pomocí webu Azure Portal.

PowerShell

• Účet Azure s aktivním předplatným. Vytvoření účtu zdarma

• Poskytovatel přehledů Další informace naleznete v dokumentu Registrace poskytovatele přehledů.

• Virtuální síť Pokud potřebujete vytvořit virtuální síť, přečtěte si téma Vytvoření virtuální sítě pomocí PowerShellu.

• Účet úložiště Azure. Pokud potřebujete vytvořit účet úložiště, přečtěte si téma Vytvoření účtu úložiště pomocí PowerShellu.

• Azure Cloud Shell nebo Azure PowerShell.

  Kroky v tomto článku spouští rutiny Azure PowerShellu interaktivně ve službě Azure Cloud Shell. Pokud chcete spustit rutiny v Cloud Shellu, vyberte Otevřít Cloud Shell v pravém horním rohu bloku kódu. Výběrem možnosti Kopírovat zkopírujte kód a vložte ho do Cloud Shellu a spusťte ho. Cloud Shell můžete spustit také z webu Azure Portal.

  Ke spuštění rutin můžete také nainstalovat Azure PowerShell místně . Tento článek vyžaduje Azure PowerShell verze 7.4.0 nebo novější. Spuštěním rutiny Get-Module -ListAvailable Az vyhledejte nainstalovanou verzi. Pokud powershell spouštíte místně, přihlaste se k Azure pomocí rutiny Connect-AzAccount .

Azure CLI

• Účet Azure s aktivním předplatným. Vytvoření účtu zdarma

• Poskytovatel přehledů Další informace naleznete v dokumentu Registrace poskytovatele přehledů.

• Virtuální síť Pokud potřebujete vytvořit virtuální síť, přečtěte si téma Vytvoření virtuální sítě pomocí Azure CLI.

• Účet úložiště Azure. Pokud potřebujete vytvořit účet úložiště, přečtěte si téma Vytvoření účtu úložiště pomocí Azure CLI.

• Azure Cloud Shell nebo Azure CLI.

  Kroky v tomto článku spouští příkazy Azure CLI interaktivně v Azure Cloud Shellu. Pokud chcete příkazy spustit v Cloud Shellu, vyberte Otevřít Cloud Shell v pravém horním rohu bloku kódu. Vyberte Kopírovat pro zkopírování kódu, vložte ho do Cloud Shellu a spusťte ho. Cloud Shell můžete spustit také z webu Azure Portal.

  Ke spuštění příkazů můžete také nainstalovat Azure CLI místně . Tento článek vyžaduje Azure CLI verze 2.39.0 nebo novější. Spuštěním příkazu az --version vyhledejte nainstalovanou verzi. Pokud azure CLI spustíte místně, přihlaste se k Azure pomocí příkazu az login .

Registrace poskytovatele Insights

Portál

Zprostředkovatel Microsoft.Insights musí být zaregistrovaný k úspěšnému protokolování provozu procházejícího přes virtuální síť. Pokud si nejste jistí, jestli je zprostředkovatel Microsoft.Insights zaregistrovaný, zkontrolujte jeho stav na webu Azure Portal pomocí následujícího postupu:

1. Do vyhledávacího pole v horní části portálu zadejte předplatná. Ve výsledcích hledání vyberte Předplatná .

   

2. Vyberte předplatné Azure, pro které chcete povolit poskytovatele v předplatných.

3. V části Nastavenívyberte Poskytovatelé prostředků.

4. Do pole filtru zadejte přehled .

5. Ověřte, že stav poskytovatele zobrazený je Registrován. Pokud je stav NotRegistered, vyberte poskytovatele Microsoft.Insights a pak vyberte Zaregistrovat.

   

PowerShell

Poskytovatel Microsoft.Insights musí být zaregistrován, aby bylo možné úspěšně protokolovat provoz ve virtuální síti. Pokud si nejste jistí, jestli je zprostředkovatel Microsoft.Insights zaregistrovaný, zaregistrujte ho pomocí Register-AzResourceProvider .

# Register Microsoft.Insights provider.
Register-AzResourceProvider -ProviderNamespace Microsoft.Insights

Azure CLI

Poskytovatel Microsoft.Insights musí být zaregistrován, aby bylo možné úspěšně protokolovat provoz ve virtuální síti. Pokud si nejste jistí, jestli je zprostředkovatel Microsoft.Insights zaregistrovaný, zaregistrujte ho pomocí příkazu az provider register .

# Register Microsoft.Insights provider.
az provider register --namespace Microsoft.Insights

Vytvoření protokolu toku

Vytvořte protokol toku pro virtuální síť, podsíť nebo síťové rozhraní. Tento protokol toku se uloží do účtu úložiště Azure.

Portál

1. Do vyhledávacího pole v horní části portálu zadejte Network Watcher. Ve výsledcích hledání vyberte Network Watcher .

2. Pod Protokoly vyberte Protokoly toku.

3. Ve službě Network Watcher | Protokoly toku vyberte + Vytvořit nebo modré tlačítko Vytvořit protokol toku.

   

4. Na kartě Základyvytvořte protokol toku, zadejte nebo vyberte následující hodnoty:

   Nastavení	Hodnota
   Podrobnosti projektu
   Předplatné	Vyberte předplatné Azure, které obsahuje vaši virtuální síť.
   Typ protokolu toku	Vyberte Virtuální síť a pak vyberte + Vybrat cílový prostředek. Dostupné možnosti jsou: virtuální síť, podsíť a síťové rozhraní. Vyberte prostředky, které chcete protokolovat, a pak vyberte Potvrdit výběr.
   Název protokolu toku	Zadejte název protokolu toku nebo ponechte výchozí název. Azure Portal používá jako výchozí název {ResourceName}-{ResourceGroupName}-flowlog .
   Podrobnosti o instanci
   Předplatné	Vyberte předplatné Azure, které obsahuje účet úložiště.
   Účty úložiště	Vyberte účet úložiště, do kterého chcete uložit protokoly toku. Pokud chcete vytvořit nový účet úložiště, vyberte Vytvořit nový účet úložiště.
   Uchovávání (dny)	Zadejte dobu uchovávání protokolů ve dnech. Tato možnost je dostupná pouze u účtů úložiště Standardní pro všeobecné účely verze 2. Pokud chcete uchovávat data protokolu toku po neomezenou dobu (dokud je ručně neodstraníte), zadejte 0 . Informace o cenách najdete v tématu s cenami služby Azure Storage.

   

5. Pokud chcete povolit analýzu provozu, vyberte tlačítko Další: Analýza nebo vyberte kartu Analýza . Zadejte nebo vyberte následující hodnoty:

   Nastavení	Hodnota
   Povolení analýzy provozu	Zaškrtnutím políčka povolíte analýzu provozu pro protokol toku.
   Interval zpracování analýzy provozu	Vyberte upřednostňovaný interval zpracování: Každých 1 hodinu a každých 10 minut. Výchozí interval zpracování je každou hodinu. Další informace najdete v tématu Analýza provozu.
   Předplatné	Vyberte předplatné Azure vašeho pracovního prostoru služby Log Analytics.
   Pracovní prostor služby Log Analytics	Vyberte pracovní prostor služby Log Analytics. Azure portal ve výchozím nastavení vytvoří DefaultWorkspace-{SubscriptionID}-{Region} pracovní prostor pro Log Analytics ve skupině prostředků defaultresourcegroup-{Region}.

   

   Poznámka:

   Pokud chcete vytvořit a vybrat jiný pracovní prostor služby Log Analytics než výchozí pracovní prostor, přečtěte si téma Vytvoření pracovního prostoru služby Log Analytics.

6. Vyberte možnost Zkontrolovat a vytvořit.

7. Zkontrolujte nastavení a pak vyberte Vytvořit.

PowerShell

K vytvoření protokolu toku virtuální sítě použijte rutinu New-AzNetworkWatcherFlowLog .

• Povolte protokoly toku virtuální sítě bez analýzy provozu

  # Place the virtual network configuration into a variable.
  $vnet = Get-AzVirtualNetwork -Name 'myVNet' -ResourceGroupName 'myResourceGroup'
  
  # Place the storage account configuration into a variable.
  $storageAccount = Get-AzStorageAccount -Name 'myStorageAccount' -ResourceGroupName 'myResourceGroup'
  
  # Create a VNet flow log.
  New-AzNetworkWatcherFlowLog -Enabled $true -Name 'myVNetFlowLog' -NetworkWatcherName 'NetworkWatcher_eastus' -ResourceGroupName 'NetworkWatcherRG' -StorageId $storageAccount.Id -TargetResourceId $vnet.Id -FormatVersion 2
  

• Povolte protokoly toku virtuální sítě a analýzu provozu

  # Place the virtual network configuration into a variable.
  $vnet = Get-AzVirtualNetwork -Name 'myVNet' -ResourceGroupName 'myResourceGroup'
  
  # Place the storage account configuration into a variable.
  $storageAccount = Get-AzStorageAccount -Name 'myStorageAccount' -ResourceGroupName 'myResourceGroup'
  
  # Create a traffic analytics workspace and place its configuration into a variable.
  $workspace = New-AzOperationalInsightsWorkspace -Name 'myWorkspace' -ResourceGroupName 'myResourceGroup' -Location 'EastUS'
  
  # Create a VNet flow log.
  New-AzNetworkWatcherFlowLog -Enabled $true -Name 'myVNetFlowLog' -NetworkWatcherName 'NetworkWatcher_eastus' -ResourceGroupName 'NetworkWatcherRG' -StorageId $storageAccount.Id -TargetResourceId $vnet.Id -FormatVersion 2 -EnableTrafficAnalytics -TrafficAnalyticsWorkspaceId $workspace.ResourceId -TrafficAnalyticsInterval 10
  

Azure CLI

K vytvoření protokolu toku virtuální sítě použijte příkaz az network watcher flow-log create .

• Povolte protokoly toku virtuální sítě bez analýzy provozu

  # Create a VNet flow log.
  az network watcher flow-log create --location 'eastus' --resource-group 'myResourceGroup' --name 'myVNetFlowLog' --vnet 'myVNet' --storage-account 'myStorageAccount'
  

  # Create a VNet flow log (storage account is in a different resource group from the virtual network).
  az network watcher flow-log create --location 'eastus' --resource-group 'myResourceGroup' --name 'myVNetFlowLog' --vnet 'myVNet' --storage-account '/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/StorageRG/providers/Microsoft.Storage/storageAccounts/myStorageAccount'
  

• Povolte protokoly toku virtuální sítě a analýzu provozu

  # Create a traffic analytics workspace.
  az monitor log-analytics workspace create --name 'myWorkspace' --resource-group 'myResourceGroup' --location 'eastus'
  
  # Create a VNet flow log.
  az network watcher flow-log create --location 'eastus' --name 'myVNetFlowLog' --resource-group 'myResourceGroup' --vnet 'myVNet' --storage-account 'myStorageAccount' --traffic-analytics true --workspace 'myWorkspace' --interval 10
  

  # Create a traffic analytics workspace.
  az monitor log-analytics workspace create --name 'myWorkspace' --resource-group 'myResourceGroup' --location 'eastus'
  
  # Create a VNet flow log (storage account and traffic analytics workspace are in different resource groups from the virtual network).
  az network watcher flow-log create --location 'eastus' --name 'myVNetFlowLog' --resource-group 'myResourceGroup' --vnet 'myVNet' --storage-account '/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/StorageRG/providers/Microsoft.Storage/storageAccounts/myStorageAccount' --traffic-analytics true --workspace '/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/WorkspaceRG/providers/Microsoft.OperationalInsights/workspaces/myWorkspace' --interval 10
  

Důležité

Pokud nakonfigurujete protokoly toku virtuální sítě na úrovni síťové karty, podsítě a virtuální sítě, pořadí pro povolení je následující: síťová karta >, podsíť >, virtuální síť.

Poznámka:

• Pokud je účet úložiště v jiném předplatném, prostředek, pro který provádíte protokolování (virtuální síť, podsíť nebo síťové rozhraní), a účet úložiště musí být spojený se stejným tenantem Microsoft Entra. Účet, který používáte pro každé předplatné, musí mít potřebná oprávnění.
• Účet úložiště v současné době podporuje 100 pravidel a každé pravidlo může obsahovat 10 prefixy blobů. Další informace najdete v tématu Kolik pravidel zásad uchovávání informací může mít účet úložiště?
• Podporují se všechny konfigurace redundance služby Azure Storage, včetně místně redundantního úložiště (LRS), zónově redundantního úložiště (ZRS), geograficky redundantního úložiště (GRS) a geograficky zónově redundantního úložiště (GZRS).

Výstraha

Protokoly toků virtuální sítě se ukládají do blokového objektu blobu v minutových intervalech přidáním bloků. Během probíhajícího příjmu dat neprovádějte operace, které mění strukturu bloků objektu blob, jako jsou úpravy, přepisování nebo mazání obsahu obsaženého v objektu blob. Tyto operace můžou způsobit selhání všech následných operací zápisu do protokolu toku pro konkrétní objekt blob dané hodiny.

Upozornění

Analýza provozu vytváří a spravuje pravidla shromažďování dat (DCR) a koncové body shromažďování dat (DCE) ve stejné skupině prostředků jako pracovní prostor služby Log Analytics s předponou NWTA. Pokud u těchto prostředků provedete nějakou operaci, analýza provozu nemusí fungovat podle očekávání.

Povolení nebo zakázání analýzy provozu

Povolte analýzu provozu pro protokol toku, abyste mohli analyzovat jeho data. Analýza provozu poskytuje přehled o vzorech provozu vaší virtuální sítě. Analýzu provozu pro protokol toku můžete kdykoli povolit nebo zakázat.

Poznámka:

Kromě povolení nebo zakázání analýzy provozu můžete také změnit další nastavení protokolu toku.

Portál

Pokud chcete povolit analýzu provozu pro protokol toku, postupujte takto:

1. Do vyhledávacího pole v horní části portálu zadejte Network Watcher. Ve výsledcích hledání vyberte Network Watcher .

2. Pod Protokoly vyberte Protokoly toku.

3. Ve službě Network Watcher | Protokoly toku vyberte protokoly toku, u které chcete povolit analýzu provozu.

4. V nastavení protokolů toku v části Analýza provozu zaškrtněte políčko Povolit analýzu provozu.

   

5. Zadejte nebo vyberte tyto hodnoty:

   Nastavení	Hodnota
   Předplatné	Vyberte předplatné Azure vašeho pracovního prostoru služby Log Analytics.
   pracovní prostor služby Log Analytics	Vyberte pracovní prostor služby Log Analytics. Azure portal ve výchozím nastavení vytvoří DefaultWorkspace-{SubscriptionID}-{Region} pracovní prostor pro Log Analytics ve skupině prostředků defaultresourcegroup-{Region}.
   Interval záznamu provozu	Vyberte upřednostňovaný interval zpracování: Každých 1 hodinu a každých 10 minut. Výchozí interval zpracování je každou hodinu. Další informace najdete v tématu Analýza provozu.

   

6. Vyberte Uložit pro použití změn.

Pokud chcete zakázat analýzu provozu pro protokol toku, proveďte předchozí kroky 1 až 3 a zrušte zaškrtnutí políčka Povolit analýzu provozu a vyberte Uložit.

PowerShell

Pokud chcete povolit analýzu provozu u prostředku protokolu tokového záznamu, použijte rutinu Set-AzNetworkWatcherFlowLog.

# Place the virtual network configuration into a variable.
$vnet = Get-AzVirtualNetwork -Name 'myVNet' -ResourceGroupName 'myResourceGroup'

# Place the storage account configuration into a variable.
$storageAccount = Get-AzStorageAccount -Name 'myStorageAccount' -ResourceGroupName 'myResourceGroup'

# Place the workspace configuration into a variable.
$workspace = Get-AzOperationalInsightsWorkspace -Name 'myWorkspace' -ResourceGroupName 'myResourceGroup'

# Update the VNet flow log.
Set-AzNetworkWatcherFlowLog -Enabled $true -Name 'myVNetFlowLog' -NetworkWatcherName 'NetworkWatcher_eastus' -ResourceGroupName 'NetworkWatcherRG' -StorageId $storageAccount.Id -TargetResourceId $vnet.Id -FormatVersion 2 -EnableTrafficAnalytics -TrafficAnalyticsWorkspaceId $workspace.ResourceId -TrafficAnalyticsInterval 10

Pokud chcete zakázat analýzu provozu u prostředku protokolu toku a nadále generovat a ukládat protokoly toku virtuální sítě do účtu úložiště, použijte rutinu Set-AzNetworkWatcherFlowLog.

# Place the virtual network configuration into a variable.
$vnet = Get-AzVirtualNetwork -Name 'myVNet' -ResourceGroupName 'myResourceGroup'

# Place the storage account configuration into a variable.
$storageAccount = Get-AzStorageAccount -Name 'myStorageAccount' -ResourceGroupName 'myResourceGroup'

# Update the VNet flow log.
Set-AzNetworkWatcherFlowLog -Enabled $true -Name 'myVNetFlowLog' -NetworkWatcherName 'NetworkWatcher_eastus' -ResourceGroupName 'NetworkWatcherRG' -StorageId $storageAccount.Id -TargetResourceId $vnet.Id -FormatVersion 2

Azure CLI

Pokud chcete povolit analýzu provozu prostřednictvím protokolu toku, použijte příkaz az network watcher flow-log update.

# Update the VNet flow log.
az network watcher flow-log update --location 'eastus' --name 'myVNetFlowLog' --resource-group 'myResourceGroup' --vnet 'myVNet' --storage-account 'myStorageAccount' --traffic-analytics true --workspace 'myWorkspace' --interval 10

Pokud chcete zakázat analýzy síťového provozu u prostředku protokolů toků a dál generovat a ukládat protokoly toků virtuální sítě do účtu úložiště, použijte příkaz az network watcher flow-log update.

# Update the VNet flow log.
az network watcher flow-log update --location 'eastus' --name 'myVNetFlowLog' --resource-group 'myResourceGroup' --vnet 'myVNet' --storage-account 'myStorageAccount' --traffic-analytics false

Upozornění

Analýza provozu vytváří a spravuje pravidla shromažďování dat (DCR) a koncové body shromažďování dat (DCE) ve stejné skupině prostředků jako pracovní prostor služby Log Analytics s předponou NWTA. Pokud u těchto prostředků provedete nějakou operaci, analýza provozu nemusí fungovat podle očekávání.

Výpis všech protokolů toku

Můžete zobrazit seznam všech protokolů toku v předplatném nebo skupině předplatných (Azure Portal). Můžete také zobrazit seznam všech protokolů toku v oblasti.

Portál

1. Do vyhledávacího pole v horní části portálu zadejte Network Watcher. Ve výsledcích hledání vyberte Network Watcher .

2. Pod Protokoly vyberte Protokoly toku.

3. Vyberte filtr Předplatné rovná se a zvolte jedno nebo více vašich předplatných. Můžete použít další filtry, jako je Umístění se rovná, pro zobrazení všech protokolů toku v dané oblasti.

   

PowerShell

Pomocí příkazu Get-AzNetworkWatcherFlowLog můžete vypsat všechny prostředky protokolu toku v konkrétní oblasti ve vašem předplatném.

# Get all flow logs in East US region.
Get-AzNetworkWatcherFlowLog -Location 'eastus' | format-table

Azure CLI

Pomocí příkazu az network watcher flow-log list vylistujte všechny prostředky protokolu síťového toku v konkrétní oblasti ve vašem předplatném.

# Get all flow logs in East US region.
az network watcher flow-log list --location 'eastus' --out table

Zobrazení podrobností zdroje protokolu toku

Můžete zobrazit podrobnosti protokolu toku.

Portál

1. Do vyhledávacího pole v horní části portálu zadejte Network Watcher. Ve výsledcích hledání vyberte Network Watcher .

2. Pod Protokoly vyberte Protokoly toku.

3. Ve službě Network Watcher | Protokoly toku vyberte protokol, který chcete zobrazit.

4. V Nastavení protokolů toku můžete zobrazit nastavení prostředku protokolu toku.

   

5. Výběrem Zrušit zavřete stránku nastavení bez provedení změn.

PowerShell

Pro zobrazení podrobností o prostředku protokolu toku použijte rutinu Get-AzNetworkWatcherFlowLog.

# Get the flow log details.
Get-AzNetworkWatcherFlowLog -NetworkWatcherName 'NetworkWatcher_eastus' -ResourceGroupName 'NetworkWatcherRG' -Name 'myVNetFlowLog'

Azure CLI

Pomocí az network watcher flow-log show zobrazte podrobnosti o prostředku protokolu toku.

# Get the flow log details.
az network watcher flow-log show --name 'myVNetFlowLog' --resource-group 'NetworkWatcherRG' --location 'eastus'

Stažení protokolu toku

Data tokových protokolů si můžete stáhnout z účtu úložiště, do kterého jste uložili protokoly toku.

Portál

1. Do vyhledávacího pole v horní části portálu zadejte účty úložiště. Vyberte úložiště z výsledků vyhledávání.

2. Vyberte účet úložiště, který jste použili k ukládání protokolů.

3. V části Úložiště dat vyberte Kontejnery.

4. Vyberte kontejner insights-logs-flowlogflowevent.

5. V insights-logs-flowlogflowevent přejděte do hierarchie složek, dokud se nedostanete k PT1H.json souboru, který chcete stáhnout. Soubory protokolu toku virtuální sítě následují tuto cestu:

   https://{storageAccountName}.blob.core.windows.net/insights-logs-flowlogflowevent/flowLogResourceID=/{subscriptionID}_NETWORKWATCHERRG/NETWORKWATCHER_{Region}_{ResourceName}-{ResourceGroupName}-FLOWLOGS/y={year}/m={month}/d={day}/h={hour}/m=00/macAddress={macAddress}/PT1H.json
   

6. Vyberte tři tečky ... napravo od PT1H.json souboru a pak vyberte Stáhnout.

   

PowerShell

Chcete-li stáhnout protokoly toku virtuální sítě z účtu úložiště, použijte rutinu Get-AzStorageBlobContent. Další informace najdete v tématu Stažení blobu.

Soubory protokolu toku virtuální sítě se ukládají do účtu úložiště na následující cestě:

https://{storageAccountName}.blob.core.windows.net/insights-logs-flowlogflowevent/flowLogResourceID=/SUBSCRIPTIONS/{subscriptionID}/RESOURCEGROUPS/NETWORKWATCHERRG/PROVIDERS/MICROSOFT.NETWORK/NETWORKWATCHERS/NETWORKWATCHER_{Region}/FLOWLOGS/{FlowlogResourceName}/y={year}/m={month}/d={day}/h={hour}/m=00/macAddress={macAddress}/PT1H.json

Azure CLI

Pokud chcete stáhnout protokoly toku virtuální sítě z účtu úložiště, použijte příkaz az storage blob download . Další informace najdete v tématu Stažení blobu.

Soubory protokolu toku virtuální sítě se ukládají do účtu úložiště na následující cestě:

https://{storageAccountName}.blob.core.windows.net/insights-logs-flowlogflowevent/flowLogResourceID=/SUBSCRIPTIONS/{subscriptionID}/RESOURCEGROUPS/NETWORKWATCHERRG/PROVIDERS/MICROSOFT.NETWORK/NETWORKWATCHERS/NETWORKWATCHER_{Region}/FLOWLOGS/{FlowlogResourceName}/y={year}/m={month}/d={day}/h={hour}/m=00/macAddress={macAddress}/PT1H.json

Poznámka:

Jako alternativní způsob přístupu k protokolům toku a jejich stahování z účtu úložiště můžete použít Průzkumník služby Azure Storage. Další informace najdete v tématu Začínáme s Průzkumníkem služby Storage a stahování objektů blob pomocí Průzkumníka služby Storage.

Informace o struktuře záznamu toku najdete v tématu Formát záznamů toku virtuální sítě.

Zakázání protokolu toku

Protokol toku virtuální sítě můžete dočasně zakázat, aniž byste ho odstranili. Zakázání protokolu toku ukončí protokolování toků pro přidruženou virtuální síť. Protokol toku ale zůstává se všemi svými nastaveními a asociacemi. Můžete ho kdykoli znovu povolit, abyste obnovili protokolování toku pro nakonfigurovanou virtuální síť.

Portál

1. Do vyhledávacího pole v horní části portálu zadejte Network Watcher. Ve výsledcích hledání vyberte Network Watcher .

2. Pod Protokoly vyberte Protokoly toku.

3. Ve službě Network Watcher | Protokoly toku zaškrtněte políčko u protokolu toku, který chcete zakázat.

4. Vyberte Zakázat.

   

Poznámka:

Pokud je pro protokol toku povolená analýza provozu, musíte ji před zakázáním protokolu toku zakázat. Pokud chcete zakázat analýzu provozu, přečtěte si téma Povolení nebo zakázání analýzy provozu.

PowerShell

Pomocí rutiny Set-AzNetworkWatcherFlowLog zakažte protokol toku.

# Place the virtual network configuration into a variable.
$vnet = Get-AzVirtualNetwork -Name 'myVNet' -ResourceGroupName 'myResourceGroup'

# Place the storage account configuration into a variable.
$storageAccount = Get-AzStorageAccount -Name 'myStorageAccount' -ResourceGroupName 'myResourceGroup'

# Disable the VNet flow log.
Set-AzNetworkWatcherFlowLog -Enabled $false -Name 'myVNetFlowLog' -NetworkWatcherName 'NetworkWatcher_eastus' -ResourceGroupName 'NetworkWatcherRG' -StorageId $storageAccount.Id -TargetResourceId $vnet.Id

Poznámka:

Pokud zakážete protokol toku s povolenou analýzou provozu, je nutné zakázat analýzu provozu ve stejném příkazu nebo ho před zakázáním protokolu toku nejprve zakázat.

Azure CLI

K zakázání protokolu toku použijte příkaz az network watcher flow-log update.

# Update the VNet flow log.
az network watcher flow-log update --enabled false --location 'eastus' --name 'myVNetFlowLog' --resource-group 'myResourceGroup' --vnet 'myVNet' --storage-account 'myStorageAccount'

Poznámka:

Pokud zakážete protokol toku s povolenou analýzou provozu, je nutné zakázat analýzu provozu ve stejném příkazu nebo ho před zakázáním protokolu toku nejprve zakázat.

Smazání protokolu toku

Protokol toku virtuální sítě můžete trvale odstranit. Odstraněním protokolu toku se odstraní všechna jeho nastavení a přidružení. Pokud chcete znovu zahájit protokolování toku pro stejný prostředek, musíte pro něj vytvořit nový protokol toku.

Portál

1. Do vyhledávacího pole v horní části portálu zadejte Network Watcher. Ve výsledcích hledání vyberte Network Watcher .

2. Pod Protokoly vyberte Protokoly toku.

3. Ve službě Network Watcher | Protokoly toku zaškrtněte políčko protokolu toku, který chcete odstranit.

4. Vyberte Odstranit.

   

PowerShell

Pokud chcete odstranit prostředek záznamu toku virtuální sítě, použijte rutinu Remove-AzNetworkWatcherFlowLog.

# Delete the VNet flow log.
Remove-AzNetworkWatcherFlowLog -Name 'myVNetFlowLog' -Location 'eastus'

Azure CLI

Pokud chcete odstranit záznam toku virtuální sítě, použijte příkaz az network watcher flow-log delete.

# Delete the VNet flow log.
az network watcher flow-log delete --name 'myVNetFlowLog' --location 'eastus'

Poznámka:

Odstranění záznamu toku neodstraní data záznamu toku z účtu úložiště. Data protokolu toků uložená na účtu úložiště se řídí nakonfigurovanými zásadami uchovávání nebo zůstávají uložená na účtu úložiště, dokud se ručně nesmažou.

Související obsah

• Auditování a nasazení protokolů toku virtuální sítě pomocí Služby Azure Policy
• Protokoly toku virtuální sítě
• Analýza provozu