Možnosti protokolu událostí pro Azure Virtual Network Manager

Azure Virtual Network Manager používá Azure Monitor ke shromažďování a analýze dat, jako je řada dalších služeb Azure. Azure Virtual Network Manager poskytuje protokoly událostí pro každého správce sítě. Protokoly událostí můžete ukládat a zobrazovat pomocí nástroje Log Analytics služby Azure Monitor na webu Azure Portal a prostřednictvím účtu úložiště. Tyto protokoly můžete také odeslat do centra událostí nebo partnerského řešení.

Podporované kategorie protokolů

Azure Virtual Network Manager v současné době poskytuje následující kategorie protokolů:

  • Změna členství ve skupině sítě
    • Sledujte, kdy se změní členství ve skupině sítě konkrétní virtuální sítě. Jinými slovy, protokol se vygeneruje při přidání nebo odebrání virtuální sítě ze skupiny sítě. Dá se použít ke sledování změn členství ve skupině sítě v průběhu času a k zachycení snímku členství v síťové skupině konkrétní virtuální sítě.
  • Změna kolekce pravidel
    • Sledujte, kdy se změní sada použitých kolekcí pravidel správce zabezpečení konkrétní virtuální sítě. Protokol se vygeneruje pro každou kolekci pravidel nasazenou do virtuální sítě prostřednictvím skupiny sítí, na kterou cílí kolekce pravidel. Jakékoli odebrání kolekce pravidel ze skupiny sítě prostřednictvím procesu nasazení bude mít za následek také protokol pro každou ovlivněnou virtuální síť. Toto schéma lze použít ke sledování toho, jaké kolekce pravidel se v průběhu času nasazují do konkrétní virtuální sítě.
    • Pokud virtuální síť přijímá kolekce pravidel zabezpečení od více správců sítě, protokoly se vydávají zvlášť pro každého správce sítě pro jejich příslušné změny kolekce pravidel.
    • Pokud je virtuální síť přidaná nebo odebraná ze skupiny sítě, která už má nasazenou kolekci pravidel, vygeneruje se pro tuto virtuální síť protokol zobrazující stav použité kolekce pravidel.
  • Změna konfigurace připojení
    • Sledujte, kdy se změní konfigurace připojení konkrétní virtuální sítě. Protokol se vygeneruje pro každou konfiguraci připojení nasazenou do virtuální sítě prostřednictvím skupiny sítě, na kterou konfigurace cílí. Jakékoli odebrání konfigurace připojení ze skupiny sítě prostřednictvím procesu nasazení se zaznamená pro každou ovlivněnou virtuální síť. Toto schéma lze použít ke sledování konfigurace připojení a jejich příslušných typů topologie nasazených do konkrétní virtuální sítě v průběhu času.
    • Pokud virtuální síť přijímá konfigurace připojení od více správců sítě, protokoly se generují zvlášť pro každého správce sítě pro příslušné změny konfigurace.
    • Pokud je virtuální síť přidána nebo odebrána ze skupiny sítě, která už má nasazenou konfiguraci připojení, vygeneruje se pro tuto virtuální síť protokol zobrazující stav použitých konfigurací připojení.

Atributy změny členství ve skupině sítě

Tato kategorie generuje jeden protokol na změnu členství ve skupině sítě. Pokud je tedy virtuální síť přidána nebo odebrána ze skupiny sítě, vygeneruje se protokol, který souvisí s tímto jediným přidáním nebo odebráním pro danou virtuální síť. Následující atributy odpovídají protokolům, které by se odesílaly do vašeho účtu úložiště; Protokoly Log Analytics mají mírně odlišné atributy.

Atribut Popis
čas Datum a čas, kdy byla událost zaznamenána.
identifikátor zdroje ID prostředku správce sítě
místo Umístění prostředku virtuální sítě
název operace Operace, která způsobila přidání nebo odebrání virtuální sítě Vždy se používá operace Microsoft.Network/virtualNetworks/networkGroupMembership/write.
kategorie Kategorie tohoto protokolu. Vždy NetworkGroupMembershipChange.
typ výsledku Označuje úspěšnou nebo neúspěšnou operaci.
identifikátor korelace IDENTIFIKÁTOR GUID, který může pomoct s relacemi nebo laděním protokolů.
úroveň Vždy informace.
vlastnosti Kolekce vlastností protokolu

Uvnitř atributu properties je několik vnořených atributů:

vlastnosti atributy Popis
Zpráva Statická zpráva s informací, že změna členství ve skupině sítě byla úspěšná nebo neúspěšná.
ID členství Výchozí ID členství virtuální sítě
Členství ve skupinách Kolekce skupin sítí, ke které virtuální síť patří. V této vlastnosti může být uvedeno více NetworkGroupId a Sources, protože virtuální síť může patřit do více síťových skupin současně.
ČíslaZdrojůČlena ID prostředku virtuální sítě, která byla přidána nebo odebrána ze skupiny sítí.

Uvnitř atributu GroupMemberships je několik vnořených atributů:

Atributy GroupMemberships Popis
NetworkGroupId ID skupiny sítě, do které virtuální síť patří.
Zdroje Kolekce způsobu, jakým je virtuální síť členem skupiny sítě.

Uvnitř atributu Sources je několik vnořených atributů:

Atributy zdrojů Popis
Typ Označuje, jestli byla virtuální síť přidána ručně (StaticMembership) nebo podmíněně prostřednictvím služby Azure Policy (Policy).
StatickýČlenskýId Pokud je hodnota Type StaticMembership, zobrazí se tato vlastnost.
IdentifikátorPřiřazeníPravidla Pokud je hodnota Typ zásada, zobrazí se tato vlastnost. ID přiřazení azure Policy, které přidruží definici služby Azure Policy k síťové skupině.
Identifikátor definice politiky (PolicyDefinitionId) Pokud je hodnota Typ zásada, zobrazí se tato vlastnost. ID definice služby Azure Policy, která obsahuje podmínky pro členství ve skupině sítě.

Atributy změny kolekce pravidel

Tato kategorie generuje jeden protokol na změnu kolekce pravidel správce zabezpečení na virtuální síť. Pokud se tedy kolekce pravidel správce zabezpečení použije na virtuální síť nebo ji odebere ze své skupiny sítě, vygeneruje se protokol, který se vztahuje k této změně v kolekci pravidel pro danou virtuální síť. Následující atributy odpovídají protokolům, které by se odesílaly do vašeho účtu úložiště; Protokoly Log Analytics mají mírně odlišné atributy.

Atribut Popis
čas Datum a čas, kdy byla událost zaznamenána.
identifikátor zdroje ID prostředku správce sítě
místo Umístění prostředku virtuální sítě
název operace Operace, která způsobila přidání nebo odebrání virtuální sítě Vždy se používá operace Microsoft.Network/networkManagers/securityAdminRuleCollections/write.
kategorie Kategorie tohoto protokolu. Vždy RuleCollectionChange.
typ výsledku Označuje úspěšnou nebo neúspěšnou operaci.
identifikátor korelace IDENTIFIKÁTOR GUID, který může pomoct s relacemi nebo laděním protokolů.
úroveň Vždy informace.
vlastnosti Kolekce vlastností protokolu

Uvnitř atributu properties je několik vnořených atributů:

vlastnosti atributy Popis
TargetResourceIds ID prostředku virtuální sítě, u které došlo ke změně v aplikaci kolekce pravidel.
Zpráva Statická zpráva oznamující, jestli byla změna kolekce pravidel úspěšná nebo neúspěšná.
IDyAplikovanýchPravidelSběru Kolekce kolekcí pravidel správce zabezpečení se na virtuální síť použije v době, kdy se protokol vygeneroval. Může existovat několik ID kolekcí pravidel, protože virtuální síť může patřit do více skupin sítě a současně používat více kolekcí pravidel.

Atributy změny konfigurace připojení

Tato kategorie generuje jeden protokol na změnu konfigurace připojení na virtuální síť. Pokud se tedy konfigurace připojení použije na virtuální síť nebo ji odebere prostřednictvím její skupiny sítě, vygeneruje se protokol, který se vztahuje k této změně v sadě konfigurace připojení pro danou virtuální síť. Následující atributy odpovídají protokolům, které by se odesílaly do vašeho účtu úložiště; Protokoly Log Analytics mají mírně odlišné atributy.

Atribut Popis
čas Datum a čas, kdy byla událost zaznamenána.
identifikátor zdroje ID prostředku správce sítě
místo Umístění prostředku virtuální sítě
název operace Operace, která způsobila přidání nebo odebrání virtuální sítě
kategorie Kategorie tohoto protokolu. Vždy ConnectivityConfigurationChange.
typ výsledku Označuje úspěšnou nebo neúspěšnou operaci.
identifikátor korelace IDENTIFIKÁTOR GUID, který může pomoct s relacemi nebo laděním protokolů.
úroveň Informace nebo upozornění
vlastnosti Kolekce vlastností protokolu

Uvnitř atributu properties je několik vnořených atributů:

vlastnosti atributy Popis
Aplikované konfigurace připojení Kolekce konfigurací připojení, které se použijí ve virtuální síti v době, kdy se protokol vygeneroval. Může existovat několik konfigurací připojení, protože skupina sítě může mít současně několik konfigurací připojení a virtuální síť může patřit do více skupin sítí s více konfiguracemi připojení, které se používají současně.
TargetResourceIds ID prostředku virtuální sítě, u které došlo ke změně v aplikaci konfigurace připojení.
Zpráva Statická zpráva s informací, že změna konfigurace připojení byla úspěšná nebo neúspěšná.

Poznámka:

Konfigurace připojení umožňuje virtuálním sítím s překrývajícími se prostory IP adres ve stejné připojené skupině, ale komunikace s překrývající se IP adresou se zahodí. Kromě toho platí, že pokud je virtuální síť připojené skupiny v partnerském vztahu s externí virtuální sítí (virtuální sítí, která není ve skupině připojených), která má překrývající se adresní prostory, stanou se tyto překrývající se adresní prostory v připojené skupině nedostupné. Provoz ze spřažené virtuální sítě do překrývajících se adresních prostorů se přesměrovává do externí virtuální sítě, zatímco provoz z jiných virtuálních sítí v připojené skupině do překrývajících se adresních prostorů se zahodí. Protokoly zobrazují varovnou úroveň, s TargetResourceIds polem označujícím ID VNets s překrývajícími se adresními prostory a message indikující, že úplné nebo částečné adresní prostory jsou kvůli překrývajícím se adresám nedostupné.

Uvnitř atributu AppliedConnectivityConfigurations je několik vnořených atributů:

Atributy AppliedConnectivityConfigurations Popis
Id konfigurace ID konfigurace připojení použité ve virtuální síti.
Topologie Typ topologie konfigurace připojení je určen k sestavení mezi jednou nebo více skupinami sítě, na které se vztahuje. Může to být Mesh nebo HubAndSpoke.

Přístup k protokolům

V závislosti na tom, jak využíváte protokoly událostí, je potřeba nastavit pracovní prostor služby Log Analytics nebo účet úložiště pro ukládání událostí protokolu.

Při nastavování pracovního prostoru služby Log Analytics nebo účtu úložiště musíte vybrat oblast. Pokud používáte účet úložiště, musí být ve stejné oblasti jako správce virtuální sítě, ze které k protokolům přistupujete. Pokud používáte pracovní prostor služby Log Analytics, může být v libovolné oblasti.

Správce sítě, který přistupuje k událostem, nemusí být ve stejném předplatném jako pracovní prostor Log Analytics nebo účet, který se používá pro ukládání, ale uživatelská oprávnění mohou omezit váš přístup k protokolům napříč různými předplatnými.

Poznámka:

Aby bylo možné generovat protokoly, musí mít alespoň jedna virtuální síť událost zachycenou výše uvedenými kategoriemi. Protokol se vygeneruje pro každou událost několik minut po výskytu změny.

Další kroky

  • Last updated on