Informazioni dettagliate sulla rete di Monitoraggio di Azure
Monitoraggio di Azure Network Insights offre una rappresentazione completa e visiva tramite topologia, integrità e metriche per tutte le risorse di rete distribuite, senza richiedere alcuna configurazione. Fornisce anche l'accesso alle funzionalità di monitoraggio della rete, ad esempio Monitoraggio connessione, log dei flussi del gruppo di sicurezza di rete e Analisi del traffico. Fornisce inoltre altre funzionalità di diagnostica di rete.
Le informazioni dettagliate sulla rete di Monitoraggio di Azure sono strutturate in base a questi componenti chiave del monitoraggio:
Topologia
La topologia consente di visualizzare la configurazione di una risorsa. Fornisce una rappresentazione grafica dell'intera rete ibrida per comprendere la configurazione di rete. La topologia è uno strumento di visualizzazione unificato per l'inventario delle risorse e la risoluzione dei problemi.
Fornisce un'interfaccia interattiva per visualizzare le risorse e le relative relazioni in Azure, che si estende tra più sottoscrizioni, gruppi di risorse e posizioni. È anche possibile eseguire il drill-down sull'unità di base di ogni topologia e visualizzare il diagramma di visualizzazione delle risorse di ogni unità.
Metriche e integrità di rete
La pagina Informazioni dettagliate sulla rete di Monitoraggio di Azure offre un modo semplice per visualizzare l'inventario delle risorse di rete, insieme all'integrità delle risorse e agli avvisi. È suddivisa in quattro aree funzionali chiave: ricerca e filtro, integrità delle risorse e metriche, avvisi e visualizzazione delle risorse.
Ricerca e filtro
Per personalizzare la visualizzazione integrità e avvisi delle risorse nella scheda Integrità rete , è possibile usare i filtri seguenti: Sottoscrizione, Gruppo di risorse e Tipo. È inoltre possibile ordinare le risorse in base al nome o al conteggio delle risorse.
È possibile usare la casella di ricerca per cercare risorse e le relative risorse associate. Ad esempio, la ricerca di agwpip, ovvero un INDIRIZZO IP pubblico associato a un gateway applicazione restituisce l'INDIRIZZO IP pubblico e il gateway applicazione associato:
Integrità delle risorse e metriche
Nella scheda Integrità rete è possibile visualizzare l'integrità e le metriche di tutte le risorse tra sottoscrizioni e gruppi di risorse selezionati. Ogni riquadro rappresenta un tipo di risorsa. Mostra il numero di istanze di tale tipo di risorsa distribuite tra le sottoscrizioni e i gruppi di risorse selezionati. Mostra anche lo stato di integrità della risorsa. Nell'esempio seguente sono disponibili 6 connessioni ExpressRoute e VPN distribuite. 4 sono integri e 2 non sono disponibili.
Nel riquadro connessioni VPN e ER selezionare le connessioni ExpressRoute e VPN non disponibili per visualizzare le metriche:
Per ottenere l'integrità delle risorse di una delle connessioni non disponibili, selezionare l'icona rossa accanto alla connessione nella colonna Integrità . Selezionare il valore nella colonna Avviso per passare alla pagina avvisi e metriche della connessione.
Avvisi
La casella Avviso sul lato destro della pagina fornisce una visualizzazione di tutti gli avvisi generati per un tipo di risorsa tra le sottoscrizioni e i gruppi di risorse selezionati. Selezionare i conteggi degli avvisi per passare a una pagina di avvisi dettagliati.
Visualizzazione risorse
La visualizzazione delle risorse consente di visualizzare la configurazione di una risorsa. Ad esempio, per accedere alla visualizzazione delle risorse di un gateway applicazione, selezionare l'icona della topologia accanto al nome del gateway applicazione nella visualizzazione griglia delle metriche:
La visualizzazione delle risorse per il gateway applicazione offre una visualizzazione semplificata del modo in cui gli INDIRIZZI IP front-end sono connessi ai listener, alle regole e al pool back-end. Le linee di connessione sono codificate dal colore e forniscono dettagli aggiuntivi in base all'integrità del pool back-end. La vista offre anche una visualizzazione dettagliata delle metriche e delle metriche del gateway applicazione per tutti i pool back-end correlati, ad esempio macchine virtuali e istanze del set di scalabilità di macchine virtuali:
La visualizzazione risorsa offre una semplice navigazione alle impostazioni di configurazione. Fare clic con il pulsante destro del mouse su un pool back-end per accedere ad altre informazioni. Ad esempio, se il pool back-end è una macchina virtuale (VM), è possibile accedere direttamente alle informazioni dettagliate delle macchine virtuali e alla risoluzione dei problemi di connessione di Azure Network Watcher per identificare i problemi di connettività.
Connettività
La scheda Connettività offre un modo semplice per visualizzare tutti i test configurati tramite Monitoraggio connessione e Monitoraggio connessione (versione classica) per il set selezionato di sottoscrizioni.
I test sono raggruppati in base ai riquadri Origini e Destinazioni e mostrano lo stato di raggiungibilità per ogni test. Le impostazioni raggiungibili consentono di accedere facilmente alle configurazioni per i criteri di raggiungibilità, in base ai controlli non riusciti (%) e RTT (ms). Dopo aver impostato i valori, lo stato di ogni test viene aggiornato in base ai criteri di selezione.
È possibile selezionare qualsiasi riquadro di origine o destinazione per aprire una visualizzazione metrica:
È possibile selezionare qualsiasi elemento nella visualizzazione griglia. Selezionare l'icona nella colonna Reachability per passare alla pagina del portale di Monitoraggio connessione e visualizzare la topologia hop-by-hop e la connettività che influiscono sui problemi identificati. Selezionare il valore nella colonna Avviso per passare agli avvisi. Selezionare i grafici nelle colonne Verifica percentuale non riuscita e Round Trip Time (ms) per passare alla pagina delle metriche per il monitoraggio connessione selezionato.
La casella Avviso sul lato destro della pagina fornisce una visualizzazione di tutti gli avvisi generati per i test di connettività configurati in tutte le sottoscrizioni. Selezionare i conteggi degli avvisi per passare a una pagina di avvisi dettagliati.
Traffico
La scheda Traffico elenca tutti i gruppi di sicurezza di rete nelle sottoscrizioni selezionate, i gruppi di risorse e le posizioni e mostra quelli configurati per i log del flusso del gruppo di sicurezza di rete e l'analisi del traffico. La funzionalità di ricerca fornita in questa scheda consente di identificare i gruppi di sicurezza di rete configurati per l'indirizzo IP ricercato. È possibile cercare qualsiasi indirizzo IP nel proprio ambiente. La visualizzazione a livello di area riquadri visualizza tutti i gruppi di sicurezza di rete insieme allo stato di configurazione del flusso del gruppo di sicurezza di rete e di analisi del traffico.
Se si seleziona un riquadro dell'area, viene visualizzata una visualizzazione griglia. La griglia fornisce i log di flusso del gruppo di sicurezza di rete e l'analisi del traffico in una visualizzazione facile da leggere e configurare:
È possibile selezionare qualsiasi elemento nella visualizzazione griglia. Selezionare l'icona nella colonna Stato configurazione flowlog per modificare il log del flusso del gruppo di sicurezza di rete e la configurazione di Analisi traffico. Selezionare il valore nella colonna Avviso per passare agli avvisi di traffico configurati per il gruppo di sicurezza di rete selezionato. Analogamente, è possibile passare alla visualizzazione Analisi traffico selezionando l'area di lavoro Analisi traffico.
La casella Avviso sul lato destro della pagina fornisce una visualizzazione di tutti gli avvisi basati sull'area di lavoro di Analisi traffico in tutte le sottoscrizioni. Selezionare i conteggi degli avvisi per passare a una pagina di avvisi dettagliati.
Toolkit di diagnostica
Diagnostic Toolkit fornisce l'accesso a tutte le funzionalità di diagnostica disponibili per la risoluzione dei problemi della rete. È possibile usare questo elenco a discesa per accedere a funzionalità come l'acquisizione di pacchetti, la risoluzione dei problemi di connessione, la risoluzione dei problemi di connessione, l'hop successivo e la verifica del flusso IP:
Disponibilità delle risorse
Per impostazione predefinita, tutte le risorse di rete sono visibili in Informazioni dettagliate sulla rete di Monitoraggio di Azure. È possibile selezionare il tipo di risorsa per la visualizzazione dell'integrità delle risorse e delle metriche (se disponibile), i dettagli della sottoscrizione, la posizione e così via. È stato eseguito l'onboarding di un subset di risorse di rete. Per le risorse di onboarding, è possibile accedere a una visualizzazione di topologia specifica della risorsa e a una cartella di lavoro predefinita delle metriche. Queste esperienze predefinite semplificano l'esplorazione delle metriche delle risorse e la risoluzione dei problemi.
Le risorse di cui è stato eseguito l'onboarding sono:
- Gateway applicazione
- Azure Bastion
- Firewall di Azure
- Frontdoor di Azure
- Azure NAT Gateway
- ExpressRoute
- Load Balancer
- Gateway di rete locale
- Interfaccia di rete
- Gruppo di sicurezza di rete
- Collegamento privato
- Indirizzo IP pubblico
- Tabella di route/UDR
- Gestione traffico
- Hub virtuale
- Rete virtuale
- gateway Rete virtuale (ExpressRoute e VPN)
- Rete WAN virtuale
Passaggi successivi
- Per altre informazioni sul monitoraggio della rete, vedere Informazioni su Azure Network Watcher?
- Per informazioni sulle cartelle di lavoro degli scenari sono progettate per supportare e come creare report e personalizzare i report esistenti, vedere Creare report interattivi con cartelle di lavoro di Monitoraggio di Azure.