ネットワークの分析情報

[アーティクル]
04/19/2024

Azure Monitor Network Insights はデプロイされたすべてのネットワークリソースのトポロジ、正常性、メトリックにわたる包括的かつ視覚的な表現を提供します。また、接続モニター、NSG フローログ、VNet フローログ、Traffic Analytics などのネットワーク監視機能へのアクセスも提供します。さらに、Network Watcher の診断ツールへのアクセスを提供します。

Azure Monitor Network Insights は、監視のこれらの主要コンポーネントを中心に構成されています。

トポロジ
ネットワークの正常性とメトリック
接続
トラフィック
診断ツールキット

トポロジ

トポロジは、ネットワークトポロジを理解するための Azure 仮想ネットワークと接続されたリソースの視覚化を提供します。トポロジでは、複数のサブスクリプション、リージョン、リソースグループに存在する Azure 内のリソースとそれらのリレーションシップを、対話型のインターフェイスを通じて表示することができます。仮想マシン (VM) などの個々のリソースのリソースビューにドリルダウンして、そのトラフィックと接続の分析情報を確認し、ネットワーク診断ツールにアクセスして、VM で発生しているネットワークの問題をトラブルシューティングできます。 Azure Monitor トポロジの使用方法については、トポロジの表示に関するページを参照してください。

ネットワークの正常性とメトリック

Azure Monitor Network Insights のページは、ネットワークリソースのインベントリを、リソースの正常性やアラートと共に簡単に視覚化する方法を提供します。これは、検索とフィルター処理、リソースの正常性とメトリック、アラート、およびリソースビューの 4 つの主要な機能領域に分かれています。

検索とフィルター処理

[ネットワーク正常性] タブでリソースの正常性とアラートビューをカスタマイズするために、サブスクリプション、リソースグループ、種類のフィルターを使用できます。また、リソースを名前またはリソース数で並べ替えることもできます。

検索ボックスを使用して、リソースとそれに関連付けられているリソースを検索できます。たとえば、アプリケーションゲートウェイに関連付けられているパブリック IP である agwpip を検索すると、次のようにパブリック IP および関連するアプリケーションゲートウェイが返されます。

リソースの正常性とメトリック

[ネットワーク正常性] タブでは、選択したサブスクリプションとリソースグループ全体のすべてのリソースの正常性とメトリックを表示できます。各タイルは、リソースの種類を表します。選択したサブスクリプションとリソースグループ全体にデプロイされている、そのリソースの種類のインスタンスの数が表示されます。また、リソースの正常性状態も表示されます。次の例では、6 つの ExpressRoute 接続と VPN 接続がデプロイされています。 4 個は正常で、2 個は使用できません。

[ER および VPN 接続] タイルで、次のように使用できない ExpressRoute 接続と VPN 接続を選択して、それらのメトリックを表示します。

使用できない接続のどれかのリソース正常性を取得するには、[正常性] 列の接続の横にある赤いアイコンを選択します。 [アラート] 列の値を選択して、接続のアラートとメトリックのページに移動します。

警告

ページの右側にある [アラート] ボックスには、選択したサブスクリプションとリソースグループ全体でリソースの種類に対して生成されたすべてのアラートのビューが表示されます。アラートの数を選択して、アラートの詳細ページにアクセスします。

リソースビュー

リソースビューは、リソースがどのように構成されているかを視覚化するのに役立ちます。たとえば、アプリケーションゲートウェイのリソースビューにアクセスするには、次のようにメトリックグリッドビューでアプリケーションゲートウェイ名の横にあるトポロジアイコンを選択します。

アプリケーションゲートウェイのリソースビューには、フロントエンド IP がリスナー、ルール、バックエンドプールにどのように接続されているかの簡略化されたビューが表示されます。接続している線は色分けされ、バックエンドプールの正常性に基づいて追加の詳細が表示されます。このビューには、次のようにアプリケーションゲートウェイのメトリックと、すべての関連するバックエンドプール (仮想マシンや仮想マシンスケールセットインスタンスなど) のメトリックの詳しいビューも表示されます。

リソースビューを使用すると構成設定に簡単に移動できます。他の情報にアクセスするには、バックエンドプールを右クリックします。たとえば、バックエンドプールが仮想マシン (VM) である場合、VM Insights と Azure Network Watcher の接続のトラブルシューティングに直接アクセスして、接続の問題を特定できます。

接続

[接続] タブは、選択したサブスクリプションのセットに対して接続モニターと接続モニター (クラシック) を使用して構成されたすべてのテストを視覚化する簡単な方法を提供します。

テストは [ソース] と [ターゲット] のタイルごとにグループ化され、各テストの到達可能性の状態が表示されます。 [到達可能] の設定を使用すると、チェックの失敗率 (%) と RTT (ミリ秒) に基づいた到達可能性条件の構成に簡単にアクセスできます。値を設定すると、選択条件に基づいて各テストの状態が更新されます。

任意のソースまたはターゲットのタイルを選択して、メトリックビューを開くことができます。

グリッドビューでは、任意の項目を選択できます。 [Reachability](到達可能性) 列のアイコンを選択して [接続モニター] ポータルページに移動すると、特定された問題に影響を与えるホップごとのトポロジと接続が表示されます。 [アラート] 列の値を選択して、アラートにアクセスします。 [チェック失敗の割合] および [ラウンドトリップ時間 (ミリ秒)] 列のグラフを選択して、選択した接続モニターの [メトリック] ページにアクセスします。

ページの右側にある [アラート] ボックスには、すべてのサブスクリプションにわたって構成された接続テストに対して生成されたすべてのアラートのビューが表示されます。アラートの数を選択して、アラートの詳細ページにアクセスします。

トラフィック

[トラフィック] タブには、選択したサブスクリプション、リソースグループ、場所内のすべてのネットワークセキュリティグループが一覧表示され、NSG フローログと Traffic Analytics 用に構成されたネットワークセキュリティグループが表示されます。このタブで利用できる検索機能を使用すると、検索した IP アドレスに対して構成されたネットワークセキュリティグループを特定できます。環境内の任意の IP アドレスを検索できます。並べて表示されるリージョンビューには、すべてのネットワークセキュリティグループが、NSG フローログと Traffic Analytics の構成状態と合わせて表示されます。

いずれかのリージョンタイルを選択すると、グリッドビューが表示されます。このグリッドは次のように見やすく構成しやすいビューで NSG フローログと Traffic Analytics を表示します。

グリッドビューでは、任意の項目を選択できます。 [Flowlog Configuration Status](フローログの構成状態) 列にあるアイコンを選択して、NSG フローログと Traffic Analytics 構成を編集します。 [アラート] 列の値を選択して、選択した NSG 用に構成されているトラフィックアラートにアクセスします。同様に、 [Traffic Analytics ワークスペース] を選択して Traffic Analytics ビューにアクセスできます。

ページの右側にある [アラート] ボックスには、すべてのサブスクリプションにわたるすべての Traffic Analytics ワークスペースベースのアラートのビューが表示されます。アラートの数を選択して、アラートの詳細ページにアクセスします。

診断ツールキット

診断ツールキットからは、ネットワークのトラブルシューティングに使用できるすべての診断機能にアクセスできます。このドロップダウンリストを使用して、パケットキャプチャ、VPN トラブルシューティング、接続のトラブルシューティング、次ホップ、IP フロー検証などの機能にアクセスできます。

リソースの可用性

既定では、すべてのネットワークリソースが Azure Monitor Network Insights に表示されます。リソースの種類を選択して、リソースの正常性とメトリック (利用可能な場合)、サブスクリプションの詳細、場所などを表示できます。ネットワークリソースのサブセットが "オンボード" されました。オンボードされたリソースに関しては、リソース固有のトポロジビューと組み込みのメトリックブックにアクセスできます。これらのすぐに使えるエクスペリエンスにより、リソースメトリックの探索と問題のトラブルシューティングが簡単になります。

オンボードされているリソースは次のとおりです。

Application Gateway
Azure Bastion
Azure Firewall
Azure Front Door
Azure NAT Gateway
ExpressRoute
Load Balancer
ローカルネットワークゲートウェイ
ネットワークインターフェイス
ネットワークセキュリティグループ
Private Link
パブリック IP アドレス
ルートテーブル/UDR
Traffic Manager
仮想ハブ
Virtual Network
仮想ネットワークゲートウェイ (ExpressRoute および VPN)
Virtual WAN

ネットワーク監視の詳細については、「Azure Network Watcher とは?」を参照してください
ブックがサポートするように設計されているシナリオ、レポートの作成方法と既存レポートのカスタマイズ方法などについては、「Azure Monitor ブックを使用した対話型レポートの作成」を参照してください。