Compartir a través de


az network watcher

Administrar Azure Network Watcher. Network Watcher ayuda con la supervisión y el diagnóstico de condiciones en un nivel de escenario de red. Para más información, visite https://docs.microsoft.com/azure/network-watcher/.

Comandos

Nombre Description Tipo Estado
az network watcher configure

Configure el servicio Network Watcher para diferentes regiones.

Principal GA
az network watcher connection-monitor

Administre la supervisión de conexiones entre una máquina virtual de Azure y cualquier recurso de IP.

Principal GA
az network watcher connection-monitor create

Cree un monitor de conexión.

Principal GA
az network watcher connection-monitor delete

Elimine un monitor de conexión para la región especificada.

Principal GA
az network watcher connection-monitor endpoint

Administrar el punto de conexión de un monitor de conexión.

Principal Vista previa
az network watcher connection-monitor endpoint add

Agregue un punto de conexión a un monitor de conexión.

Principal Vista previa
az network watcher connection-monitor endpoint list

Enumere todos los puntos de conexión de un monitor de conexión.

Principal Vista previa
az network watcher connection-monitor endpoint remove

Quite un punto de conexión de un monitor de conexión.

Principal Vista previa
az network watcher connection-monitor endpoint show

Mostrar un punto de conexión desde un monitor de conexión.

Principal Vista previa
az network watcher connection-monitor endpoint wait

Coloque la CLI en un estado de espera hasta que se cumpla una condición.

Principal Vista previa
az network watcher connection-monitor list

Enumera los monitores de conexión de la región especificada.

Principal GA
az network watcher connection-monitor output

Administrar la salida del monitor de conexión.

Principal Vista previa
az network watcher connection-monitor output add

Agregue una salida a un monitor de conexión.

Principal Vista previa
az network watcher connection-monitor output list

Enumera todas las salidas de un monitor de conexión.

Principal Vista previa
az network watcher connection-monitor output remove

Quite todas las salidas de un monitor de conexión.

Principal Vista previa
az network watcher connection-monitor output wait

Coloque la CLI en un estado de espera hasta que se cumpla una condición.

Principal Vista previa
az network watcher connection-monitor query

Consulte una instantánea del estado de conexión más reciente de un monitor de conexión.

Principal GA
az network watcher connection-monitor show

Muestra un monitor de conexión por nombre.

Principal GA
az network watcher connection-monitor start

Inicie el monitor de conexión especificado.

Principal GA
az network watcher connection-monitor stop

Detenga el monitor de conexión especificado.

Principal GA
az network watcher connection-monitor test-configuration

Administrar la configuración de prueba de un monitor de conexión.

Principal Vista previa
az network watcher connection-monitor test-configuration add

Agregue una configuración de prueba a un monitor de conexión.

Principal Vista previa
az network watcher connection-monitor test-configuration list

Enumera todas las configuraciones de prueba de un monitor de conexión.

Principal Vista previa
az network watcher connection-monitor test-configuration remove

Quite una configuración de prueba de un monitor de conexión.

Principal Vista previa
az network watcher connection-monitor test-configuration show

Mostrar una configuración de prueba desde un monitor de conexión.

Principal Vista previa
az network watcher connection-monitor test-configuration wait

Coloque la CLI en un estado de espera hasta que se cumpla una condición.

Principal Vista previa
az network watcher connection-monitor test-group

Administrar un grupo de pruebas de un monitor de conexión.

Principal Vista previa
az network watcher connection-monitor test-group add

Agregue un grupo de pruebas junto con un punto de conexión nuevo o existente y pruebe la configuración a un monitor de conexión.

Principal Vista previa
az network watcher connection-monitor test-group list

Enumera todos los grupos de pruebas de un monitor de conexión.

Principal Vista previa
az network watcher connection-monitor test-group remove

Quite el grupo de pruebas de un monitor de conexión.

Principal Vista previa
az network watcher connection-monitor test-group show

Mostrar un grupo de pruebas de un monitor de conexión.

Principal Vista previa
az network watcher connection-monitor test-group wait

Coloque la CLI en un estado de espera hasta que se cumpla una condición.

Principal Vista previa
az network watcher connection-monitor wait

Coloque la CLI en un estado de espera hasta que se cumpla una condición.

Principal GA
az network watcher flow-log

Administrar el registro de flujo del grupo de seguridad de red.

Principal GA
az network watcher flow-log create

Cree un registro de flujo en un grupo de seguridad de red.

Principal GA
az network watcher flow-log delete

Elimine el recurso de registro de flujo especificado.

Principal GA
az network watcher flow-log list

Enumere todos los recursos de registro de flujo para el Network Watcher especificado.

Principal GA
az network watcher flow-log show

Obtenga la configuración del registro de flujo de un grupo de seguridad de red.

Principal GA
az network watcher flow-log update

Actualice la configuración del registro de flujo de un grupo de seguridad de red.

Principal GA
az network watcher flow-log wait

Coloque la CLI en un estado de espera hasta que se cumpla una condición.

Principal GA
az network watcher list

Enumera network Watchers.

Principal GA
az network watcher packet-capture

Administrar sesiones de captura de paquetes en máquinas virtuales.

Principal GA
az network watcher packet-capture create

Cree e inicie una sesión de captura de paquetes.

Principal GA
az network watcher packet-capture delete

Elimine una sesión de captura de paquetes.

Principal GA
az network watcher packet-capture list

Enumere todas las sesiones de captura de paquetes dentro de una región.

Principal GA
az network watcher packet-capture show

Mostrar detalles de una sesión de captura de paquetes.

Principal GA
az network watcher packet-capture show-status

Muestra el estado de una sesión de captura de paquetes.

Principal GA
az network watcher packet-capture stop

Detenga una sesión de captura de paquetes en ejecución.

Principal GA
az network watcher packet-capture wait

Coloque la CLI en un estado de espera hasta que se cumpla una condición.

Principal GA
az network watcher run-configuration-diagnostic

Ejecute un diagnóstico de configuración en un recurso de destino.

Principal GA
az network watcher show-next-hop

Obtenga información sobre el next hop de una máquina virtual.

Principal GA
az network watcher show-security-group-view

Obtenga información detallada de seguridad en una máquina virtual para el grupo de seguridad de red configurado actualmente.

Principal GA
az network watcher show-topology

Obtenga la topología de red de un grupo de recursos, una red virtual o una subred.

Principal GA
az network watcher test-connectivity

Pruebe si se puede establecer una conexión entre una máquina virtual y un punto de conexión determinado.

Principal Vista previa
az network watcher test-ip-flow

Pruebe el flujo de IP hacia o desde una máquina virtual según las reglas de grupo de seguridad de red configuradas actualmente.

Principal GA
az network watcher troubleshooting

Administrar sesiones de solución de problemas de Network Watcher.

Principal GA
az network watcher troubleshooting show

Obtenga los resultados de la última operación de solución de problemas.

Principal GA
az network watcher troubleshooting start

Solución de problemas con conexiones VPN o conectividad de puerta de enlace.

Principal GA

az network watcher configure

Configure el servicio Network Watcher para diferentes regiones.

az network watcher configure --locations
                             [--enabled {false, true}]
                             [--resource-group]
                             [--tags]

Ejemplos

Configure Network Watcher para la región Oeste de EE. UU.

az network watcher configure -g NetworkWatcherRG  -l westus --enabled true

Parámetros requeridos

--locations -l

Lista separada por espacios de ubicaciones que se van a configurar.

Parámetros opcionales

--enabled

Estado habilitado de Network Watcher en las regiones especificadas.

Valores aceptados: false, true
--resource-group -g

Nombre del grupo de recursos. Obligatorio al habilitar nuevas regiones.

Cuando se habilita una región deshabilitada anteriormente para usar Network Watcher, se creará un recurso de Network Watcher en este grupo de recursos.

--tags

Etiquetas separadas por espacios: key[=value] [key[=value] ...]. Use "" para borrar las etiquetas existentes.

Parámetros globales
--debug

Aumente el nivel de detalle de registro para mostrar todos los registros de depuración.

--help -h

Muestre este mensaje de ayuda y salga.

--only-show-errors

Mostrar solo los errores y suprimir las advertencias.

--output -o

Formato de salida.

Valores aceptados: json, jsonc, none, table, tsv, yaml, yamlc
Valor predeterminado: json
--query

Cadena de consulta de JMESPath. Para más información y ejemplos, consulte http://jmespath.org/.

--subscription

Nombre o identificador de la suscripción Puede configurar la suscripción predeterminada mediante az account set -s NAME_OR_ID.

--verbose

Aumente el nivel de detalle de registro. Use --debug para obtener registros de depuración completos.

az network watcher list

Enumera network Watchers.

az network watcher list
Parámetros globales
--debug

Aumente el nivel de detalle de registro para mostrar todos los registros de depuración.

--help -h

Muestre este mensaje de ayuda y salga.

--only-show-errors

Mostrar solo los errores y suprimir las advertencias.

--output -o

Formato de salida.

Valores aceptados: json, jsonc, none, table, tsv, yaml, yamlc
Valor predeterminado: json
--query

Cadena de consulta de JMESPath. Para más información y ejemplos, consulte http://jmespath.org/.

--subscription

Nombre o identificador de la suscripción Puede configurar la suscripción predeterminada mediante az account set -s NAME_OR_ID.

--verbose

Aumente el nivel de detalle de registro. Use --debug para obtener registros de depuración completos.

az network watcher run-configuration-diagnostic

Ejecute un diagnóstico de configuración en un recurso de destino.

Requiere que Network Watcher esté habilitado para la región en la que se encuentra el destino.

az network watcher run-configuration-diagnostic --resource
                                                [--destination]
                                                [--direction {Inbound, Outbound}]
                                                [--no-wait {0, 1, f, false, n, no, t, true, y, yes}]
                                                [--parent]
                                                [--port]
                                                [--protocol {TCP, UDP}]
                                                [--queries]
                                                [--resource-group]
                                                [--resource-type {applicationGateways, networkInterfaces, virtualMachines}]
                                                [--source]

Ejemplos

Ejecute el diagnóstico de configuración en una máquina virtual con una sola consulta.

az network watcher run-configuration-diagnostic --resource {VM_ID} --direction Inbound --protocol TCP --source 12.11.12.14 --destination 10.1.1.4 --port 12100

Ejecute el diagnóstico de configuración en una máquina virtual con varias consultas.

az network watcher run-configuration-diagnostic --resource {VM_ID} --queries '[{"direction": "Inbound", "protocol": "TCP", "source": "12.11.12.14", "destination": "10.1.1.4", "destinationPort": "12100"}, {"direction": "Inbound", "protocol": "TCP", "source": "12.11.12.0/32", "destination": "10.1.1.4", "destinationPort": "12100"}, {"direction": "Outbound", "protocol": "TCP", "source": "12.11.12.14", "destination": "10.1.1.4", "destinationPort": "12100"}]'

Parámetros requeridos

--resource

Nombre o identificador del recurso de destino que se va a diagnosticar. Si se proporciona un identificador, no se deben dar otros argumentos de recurso.

Parámetros opcionales

--destination

Destino del tráfico. Los valores aceptados son '*', dirección IP/CIDR o etiqueta de servicio.

--direction

Dirección del tráfico.

Valores aceptados: Inbound, Outbound
--no-wait

No espere hasta que finalice la operación de ejecución prolongada.

Valores aceptados: 0, 1, f, false, n, no, t, true, y, yes
--parent

Ruta de acceso primaria, por ejemplo, virtualMachineScaleSets/vmss1.

--port

Puerto de destino del tráfico. Los valores aceptados son '*', número de puerto (3389) o intervalo de puertos (80-100).

--protocol

Protocolo en el que se va a comprobar.

Valores aceptados: TCP, UDP
--queries

Lista JSON de consultas que se van a usar. Use @{path} para cargar desde un archivo. Admite la sintaxis abreviada, json-file y yaml-file. Intenta "??" para mostrar más.

--resource-group -g

Nombre del grupo de recursos en el que se encuentra el recurso de destino.

--resource-type -t

Tipo de recurso.

Valores aceptados: applicationGateways, networkInterfaces, virtualMachines
--source

Origen del tráfico. Los valores aceptados son '*', dirección IP/CIDR o etiqueta de servicio.

Parámetros globales
--debug

Aumente el nivel de detalle de registro para mostrar todos los registros de depuración.

--help -h

Muestre este mensaje de ayuda y salga.

--only-show-errors

Mostrar solo los errores y suprimir las advertencias.

--output -o

Formato de salida.

Valores aceptados: json, jsonc, none, table, tsv, yaml, yamlc
Valor predeterminado: json
--query

Cadena de consulta de JMESPath. Para más información y ejemplos, consulte http://jmespath.org/.

--subscription

Nombre o identificador de la suscripción Puede configurar la suscripción predeterminada mediante az account set -s NAME_OR_ID.

--verbose

Aumente el nivel de detalle de registro. Use --debug para obtener registros de depuración completos.

az network watcher show-next-hop

Obtenga información sobre el next hop de una máquina virtual.

Requiere que Network Watcher esté habilitado para la región en la que se encuentra la máquina virtual. Para obtener más información sobre show-next-hop, visite https://learn.microsoft.com/en-us/azure/network-watcher/diagnose-vm-network-routing-problem-cli.

az network watcher show-next-hop --dest-ip
                                 --source-ip
                                 --vm
                                 [--nic]
                                 [--no-wait {0, 1, f, false, n, no, t, true, y, yes}]
                                 [--resource-group]

Ejemplos

Obtenga el próximo salto de una dirección IP asignada a una máquina virtual a un destino en 10.1.0.4.

az network watcher show-next-hop -g MyResourceGroup --vm MyVm --source-ip 10.0.0.4 --dest-ip 10.1.0.4

Parámetros requeridos

--dest-ip

Dirección IPv4 de destino.

--source-ip

Dirección IPv4 de origen.

--vm

Nombre o identificador de la máquina virtual de destino. Si se proporciona el nombre de la máquina virtual, --resource-group es necesario.

Parámetros opcionales

--nic

Nombre o identificador del recurso NIC que se va a probar. Si la máquina virtual tiene varias NIC y el reenvío IP está habilitado en cualquiera de ellos, se requiere este parámetro.

--no-wait

No espere hasta que finalice la operación de ejecución prolongada.

Valores aceptados: 0, 1, f, false, n, no, t, true, y, yes
--resource-group -g

Nombre del grupo de recursos en el que se encuentra la máquina virtual de destino.

Parámetros globales
--debug

Aumente el nivel de detalle de registro para mostrar todos los registros de depuración.

--help -h

Muestre este mensaje de ayuda y salga.

--only-show-errors

Mostrar solo los errores y suprimir las advertencias.

--output -o

Formato de salida.

Valores aceptados: json, jsonc, none, table, tsv, yaml, yamlc
Valor predeterminado: json
--query

Cadena de consulta de JMESPath. Para más información y ejemplos, consulte http://jmespath.org/.

--subscription

Nombre o identificador de la suscripción Puede configurar la suscripción predeterminada mediante az account set -s NAME_OR_ID.

--verbose

Aumente el nivel de detalle de registro. Use --debug para obtener registros de depuración completos.

az network watcher show-security-group-view

Obtenga información detallada de seguridad en una máquina virtual para el grupo de seguridad de red configurado actualmente.

Para obtener más información sobre el uso de la vista de grupo de seguridad, visite https://learn.microsoft.com/en-us/azure/network-watcher/network-watcher-security-group-view-cli.

az network watcher show-security-group-view --vm
                                            [--no-wait {0, 1, f, false, n, no, t, true, y, yes}]
                                            [--resource-group]

Ejemplos

Obtenga la información del grupo de seguridad de red para la máquina virtual especificada.

az network watcher show-security-group-view -g MyResourceGroup --vm MyVm

Parámetros requeridos

--vm

Nombre o identificador de la máquina virtual de destino. Si se proporciona el nombre de la máquina virtual, --resource-group es necesario.

Parámetros opcionales

--no-wait

No espere hasta que finalice la operación de ejecución prolongada.

Valores aceptados: 0, 1, f, false, n, no, t, true, y, yes
--resource-group -g

Nombre del grupo de recursos en el que se encuentra la máquina virtual de destino.

Parámetros globales
--debug

Aumente el nivel de detalle de registro para mostrar todos los registros de depuración.

--help -h

Muestre este mensaje de ayuda y salga.

--only-show-errors

Mostrar solo los errores y suprimir las advertencias.

--output -o

Formato de salida.

Valores aceptados: json, jsonc, none, table, tsv, yaml, yamlc
Valor predeterminado: json
--query

Cadena de consulta de JMESPath. Para más información y ejemplos, consulte http://jmespath.org/.

--subscription

Nombre o identificador de la suscripción Puede configurar la suscripción predeterminada mediante az account set -s NAME_OR_ID.

--verbose

Aumente el nivel de detalle de registro. Use --debug para obtener registros de depuración completos.

az network watcher show-topology

Obtenga la topología de red de un grupo de recursos, una red virtual o una subred.

Para obtener más información sobre el uso de la topología de red, visite https://learn.microsoft.com/en-us/azure/network-watcher/view-network-topology.

az network watcher show-topology [--location]
                                 [--resource-group]
                                 [--subnet]
                                 [--vnet]

Ejemplos

Use show-topology para obtener la topología de los recursos dentro de un grupo de recursos.

az network watcher show-topology -g MyResourceGroup

Parámetros opcionales

--location -l

Location. El valor predeterminado es la ubicación del grupo de recursos de destino. La información de topología solo se muestra para los recursos del grupo de recursos de destino que se encuentran dentro de la región especificada.

--resource-group -g

Nombre del grupo de recursos de destino en el que se va a realizar la topología.

--subnet

Nombre o identificador de la subred a la que se va a dirigirse. Si se usa name, también se debe proporcionar --vnet NAME.

--vnet

Nombre o identificador de la red virtual de destino.

Parámetros globales
--debug

Aumente el nivel de detalle de registro para mostrar todos los registros de depuración.

--help -h

Muestre este mensaje de ayuda y salga.

--only-show-errors

Mostrar solo los errores y suprimir las advertencias.

--output -o

Formato de salida.

Valores aceptados: json, jsonc, none, table, tsv, yaml, yamlc
Valor predeterminado: json
--query

Cadena de consulta de JMESPath. Para más información y ejemplos, consulte http://jmespath.org/.

--subscription

Nombre o identificador de la suscripción Puede configurar la suscripción predeterminada mediante az account set -s NAME_OR_ID.

--verbose

Aumente el nivel de detalle de registro. Use --debug para obtener registros de depuración completos.

az network watcher test-connectivity

Vista previa

Este comando está en versión preliminar y en desarrollo. Niveles de referencia y soporte técnico: https://aka.ms/CLI_refstatus

Pruebe si se puede establecer una conexión entre una máquina virtual y un punto de conexión determinado.

Para comprobar la conectividad entre dos máquinas virtuales en regiones diferentes, use los identificadores de máquina virtual en lugar de los nombres de máquina virtual para los argumentos de recursos de origen y de destino. Para registrarse para esta característica o ver ejemplos adicionales, visite https://learn.microsoft.com/en-us/azure/network-watcher/network-watcher-connectivity-cli.

az network watcher test-connectivity --source-resource
                                     [--dest-address]
                                     [--dest-port]
                                     [--dest-resource]
                                     [--headers]
                                     [--method {Get}]
                                     [--no-wait {0, 1, f, false, n, no, t, true, y, yes}]
                                     [--protocol {Http, Https, Icmp, Tcp}]
                                     [--resource-group]
                                     [--source-port]
                                     [--valid-status-codes]

Ejemplos

Compruebe la conectividad entre dos máquinas virtuales del mismo grupo de recursos a través del puerto 80.

az network watcher test-connectivity -g MyResourceGroup --source-resource MyVmName1 --dest-resource MyVmName2 --dest-port 80

Compruebe la conectividad entre dos máquinas virtuales de la misma suscripción en dos grupos de recursos diferentes a través del puerto 80.

az network watcher test-connectivity --source-resource MyVmId1 --dest-resource MyVmId2 --dest-port 80

Parámetros requeridos

--source-resource

Nombre o identificador del recurso desde el que se va a originar el tráfico. Actualmente solo se admiten máquinas virtuales.

Parámetros opcionales

--dest-address

Dirección IP o URI en el que se va a recibir tráfico.

--dest-port

Número de puerto en el que se va a recibir tráfico.

--dest-resource

Nombre o identificador del recurso que se va a recibir tráfico. Actualmente solo se admiten máquinas virtuales.

--headers

Lista separada por espacios de encabezados en KEY=VALUE formato. Admite la sintaxis abreviada, json-file y yaml-file. Intenta "??" para mostrar más.

--method

Método HTTP que se va a usar.

Valores aceptados: Get
--no-wait

No espere hasta que finalice la operación de ejecución prolongada.

Valores aceptados: 0, 1, f, false, n, no, t, true, y, yes
--protocol

Protocolo en el que se va a probar.

Valores aceptados: Http, Https, Icmp, Tcp
--resource-group -g

Nombre del grupo de recursos en el que se encuentra el recurso de destino.

--source-port

Número de puerto desde el que se va a originar el tráfico.

--valid-status-codes

Lista separada por espacios de códigos de estado HTTP considerados válidos. Admite la sintaxis abreviada, json-file y yaml-file. Intenta "??" para mostrar más.

Parámetros globales
--debug

Aumente el nivel de detalle de registro para mostrar todos los registros de depuración.

--help -h

Muestre este mensaje de ayuda y salga.

--only-show-errors

Mostrar solo los errores y suprimir las advertencias.

--output -o

Formato de salida.

Valores aceptados: json, jsonc, none, table, tsv, yaml, yamlc
Valor predeterminado: json
--query

Cadena de consulta de JMESPath. Para más información y ejemplos, consulte http://jmespath.org/.

--subscription

Nombre o identificador de la suscripción Puede configurar la suscripción predeterminada mediante az account set -s NAME_OR_ID.

--verbose

Aumente el nivel de detalle de registro. Use --debug para obtener registros de depuración completos.

az network watcher test-ip-flow

Pruebe el flujo de IP hacia o desde una máquina virtual según las reglas de grupo de seguridad de red configuradas actualmente.

Requiere que Network Watcher esté habilitado para la región en la que se encuentra la máquina virtual. Para obtener más información, visite https://learn.microsoft.com/en-us/azure/network-watcher/diagnose-vm-network-traffic-filtering-problem-cli.

az network watcher test-ip-flow --direction {Inbound, Outbound}
                                --local
                                --protocol {TCP, UDP}
                                --remote
                                --vm
                                [--nic]
                                [--no-wait {0, 1, f, false, n, no, t, true, y, yes}]
                                [--resource-group]

Ejemplos

Ejecute test-ip-flow verify para probar la conectividad lógica desde una máquina virtual a la dirección y el puerto IPv4 de destino especificados.

az network watcher test-ip-flow -g MyResourceGroup --direction Outbound --protocol TCP --local 10.0.0.4:* --remote 10.1.0.4:80 --vm MyVm

Parámetros requeridos

--direction

Dirección del paquete en relación con la máquina virtual.

Valores aceptados: Inbound, Outbound
--local

Dirección IPv4 privada para la NIC de las máquinas virtuales y el puerto del paquete en formato X.X.X.X:PORT. * se puede usar para el puerto cuando la dirección es saliente.

--protocol

Protocolo que se va a probar.

Valores aceptados: TCP, UDP
--remote

Dirección iPv4 y puerto del lado remoto del formato X.X.X.X:PORT del paquete. * se puede usar para el puerto cuando la dirección está entrante.

--vm

Nombre o identificador de la máquina virtual de destino. Si se proporciona el nombre de la máquina virtual, --resource-group es necesario.

Parámetros opcionales

--nic

Nombre o identificador del recurso NIC que se va a probar. Si la máquina virtual tiene varias NIC y el reenvío IP está habilitado en cualquiera de ellos, se requiere este parámetro.

--no-wait

No espere hasta que finalice la operación de ejecución prolongada.

Valores aceptados: 0, 1, f, false, n, no, t, true, y, yes
--resource-group -g

Nombre del grupo de recursos en el que se encuentra la máquina virtual de destino.

Parámetros globales
--debug

Aumente el nivel de detalle de registro para mostrar todos los registros de depuración.

--help -h

Muestre este mensaje de ayuda y salga.

--only-show-errors

Mostrar solo los errores y suprimir las advertencias.

--output -o

Formato de salida.

Valores aceptados: json, jsonc, none, table, tsv, yaml, yamlc
Valor predeterminado: json
--query

Cadena de consulta de JMESPath. Para más información y ejemplos, consulte http://jmespath.org/.

--subscription

Nombre o identificador de la suscripción Puede configurar la suscripción predeterminada mediante az account set -s NAME_OR_ID.

--verbose

Aumente el nivel de detalle de registro. Use --debug para obtener registros de depuración completos.