az network watcher flow-log

リファレンス

ネットワークセキュリティグループのフローログ記録を管理します。

フローログの構成の詳細については、以下を参照してください https://docs.microsoft.com/azure/network-watcher/network-watcher-nsg-flow-logging-cli。

コマンド

名前	説明	型	状態
az network watcher flow-log create	ネットワークセキュリティグループにフローログを作成します。	コア	GA
az network watcher flow-log delete	指定したフローログリソースを削除します。	コア	GA
az network watcher flow-log list	指定した Network Watcher のすべてのフローログリソースを一覧表示します。	コア	GA
az network watcher flow-log show	ネットワークセキュリティグループのフローログ構成を取得します。	コア	GA
az network watcher flow-log update	ネットワークセキュリティグループのフローログ構成を更新します。	コア	GA
az network watcher flow-log wait	条件が満たされるまで CLI を待機状態にします。	コア	GA

az network watcher flow-log create

編集

ネットワークセキュリティグループにフローログを作成します。

az network watcher flow-log create --name
                                   [--enabled {0, 1, f, false, n, no, t, true, y, yes}]
                                   [--format {JSON}]
                                   [--interval]
                                   [--location]
                                   [--log-version]
                                   [--nic]
                                   [--no-wait {0, 1, f, false, n, no, t, true, y, yes}]
                                   [--nsg]
                                   [--resource-group]
                                   [--retention]
                                   [--storage-account]
                                   [--subnet]
                                   [--tags]
                                   [--traffic-analytics {0, 1, f, false, n, no, t, true, y, yes}]
                                   [--vnet]
                                   [--workspace]

例

ネットワークセキュリティグループ名を使用してフローログを作成する

az network watcher flow-log create --location westus --resource-group MyResourceGroup --name MyFlowLog --nsg MyNetworkSecurityGroupName --storage-account account

VNet 名を使用してフローログを作成する

az network watcher flow-log create --location westus --resource-group MyResourceGroup --name MyFlowLog --vnet MyVNetName --storage-account account

サブネット名を使用してフローログを作成する

az network watcher flow-log create --location westus --resource-group MyResourceGroup --name MyFlowLog --vnet MyVNetName --subnet MySubnetName --storage-account account

NIC 名を使用してフローログを作成する

az network watcher flow-log create --location westus --resource-group MyResourceGroup --name MyFlowLog --nic MyNICName --storage-account account

ネットワークセキュリティグループ ID を使用してフローログを作成する (他のリソースグループにある可能性があります)

az network watcher flow-log create --location westus --name MyFlowLog --nsg MyNetworkSecurityGroupID --storage-account account

仮想ネットワーク ID を使用してフローログを作成する (他のリソースグループに含まれる可能性があります)

az network watcher flow-log create --location westus --name MyFlowLog --vnet MyVNetID --storage-account account

サブネット ID を使用してフローログを作成する (他のリソースグループにある可能性があります)

az network watcher flow-log create --location westus --name MyFlowLog --subnet SubnetID --storage-account account

ネットワークインターフェイス ID を使用してフローログを作成する (他のリソースグループにある可能性があります)

az network watcher flow-log create --location westus --name MyFlowLog --nic MyNetworkInterfaceID --storage-account account

必須のパラメーター

--name -n

フローロガーの名前。

省略可能のパラメーター

--enabled

ログ記録を有効にする。既定値: true。

指定可能な値: 0, 1, f, false, n, no, t, true, y, yes

--format

フローログのファイルの種類。

指定可能な値: JSON

--interval

フロー分析を実行する間隔 (分単位)。一時的に使用できる値は 10 と 60 です。

規定値: 60

--location -l

リージョン内の排他的な Network Watcher を識別する場所。サブスクリプションとリージョンごとに存在できる Network Watcher は 1 つだけです。指定しない場合は、リソースグループの場所が使用されます。

--log-version

フローログのバージョン (リビジョン)。

規定値: 0

--nic

ネットワークインターフェイス (NIC) リソースの名前または ID。

--no-wait

実行時間の長い操作の終了を待機しません。

指定可能な値: 0, 1, f, false, n, no, t, true, y, yes

--nsg

ネットワークセキュリティグループの名前または ID。

--resource-group -g

リソースグループの名前。 az configure --defaults group=<name> を使用して、既定のグループを構成できます。

--retention

ログを保持する日数。

--storage-account

フローログを保存するストレージアカウントの名前または ID。フローログの同じリージョンに存在する必要があります。

--subnet

サブネットの名前または ID。

--tags

スペース区切りのタグ: key[=value] [key[=value] ...]既存のタグをクリアするには、"" を使用します。短縮構文、json-file、yaml-file をサポートします。詳細を表示するには、"??" を試してください。

--traffic-analytics

トラフィック分析を有効にします。既定値は true (指定されている場合 --workspace ) です。

指定可能な値: 0, 1, f, false, n, no, t, true, y, yes

--vnet

仮想ネットワークリソースの名前または ID。

--workspace

Log Analytics ワークスペースの名前または ID。フローログの同じリージョンに存在する必要があります。

グローバルパラメーター

--debug

すべてのデバッグログを表示するようにログの詳細レベルを上げます。

--help -h

このヘルプメッセージを表示して終了します。

--only-show-errors

エラーのみを表示し、警告は抑制します。

--output -o

出力形式。

指定可能な値: json, jsonc, none, table, tsv, yaml, yamlc

規定値: json

--query

JMESPath クエリ文字列。詳細と例については、http://jmespath.org/ をご覧ください。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_ID を使用して、既定のサブスクリプションを構成できます。

--verbose

ログの詳細レベルを上げます。詳細なデバッグログを表示するには --debug を使います。

az network watcher flow-log delete

編集

指定したフローログリソースを削除します。

az network watcher flow-log delete --name
                                   [--location]
                                   [--no-wait {0, 1, f, false, n, no, t, true, y, yes}]

例

指定したフローログリソースを削除します。

az network watcher flow-log delete --location westus2 --name MyFlowLogger

必須のパラメーター

--name -n

フローロガーの名前。

省略可能のパラメーター

--location -l

--no-wait

実行時間の長い操作の終了を待機しません。

指定可能な値: 0, 1, f, false, n, no, t, true, y, yes

グローバルパラメーター

--debug

すべてのデバッグログを表示するようにログの詳細レベルを上げます。

--help -h

このヘルプメッセージを表示して終了します。

--only-show-errors

エラーのみを表示し、警告は抑制します。

--output -o

出力形式。

指定可能な値: json, jsonc, none, table, tsv, yaml, yamlc

規定値: json

--query

JMESPath クエリ文字列。詳細と例については、http://jmespath.org/ をご覧ください。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_ID を使用して、既定のサブスクリプションを構成できます。

--verbose

ログの詳細レベルを上げます。詳細なデバッグログを表示するには --debug を使います。

az network watcher flow-log list

編集

指定した Network Watcher のすべてのフローログリソースを一覧表示します。

az network watcher flow-log list [--location]

例

指定した Network Watcher のすべてのフローログリソースを一覧表示します。

az network watcher flow-log list --location westus2

省略可能のパラメーター

--location -l

グローバルパラメーター

--debug

すべてのデバッグログを表示するようにログの詳細レベルを上げます。

--help -h

このヘルプメッセージを表示して終了します。

--only-show-errors

エラーのみを表示し、警告は抑制します。

--output -o

出力形式。

指定可能な値: json, jsonc, none, table, tsv, yaml, yamlc

規定値: json

--query

JMESPath クエリ文字列。詳細と例については、http://jmespath.org/ をご覧ください。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_ID を使用して、既定のサブスクリプションを構成できます。

--verbose

ログの詳細レベルを上げます。詳細なデバッグログを表示するには --debug を使います。

az network watcher flow-log show

編集

ネットワークセキュリティグループのフローログ構成を取得します。

az network watcher flow-log show [--location]
                                 [--name]
                                 [--nsg]
                                 [--resource-group]

例

NSG フローログを表示します。 (廃止)

az network watcher flow-log show -g MyResourceGroup --nsg MyNsg

Azure Resource Management が書式設定された NSG フローログを表示します。

az network watcher flow-log show --location MyNetworkWatcher --name MyFlowLog

省略可能のパラメーター

--location -l

リージョン内の排他的な Network Watcher を識別する場所。サブスクリプションとリージョンごとに存在できる Network Watcher は 1 つだけです。

--name -n

フローロガーの名前。

--nsg

非推奨

引数 'nsg' は非推奨となり、今後のリリースで削除される予定です。代わりに、'--location と --name の組み合わせ' を使用してください。

ネットワークセキュリティグループの名前または ID。

--resource-group -g

リソースグループの名前。 az configure --defaults group=<name> を使用して、既定のグループを構成できます。

グローバルパラメーター

--debug

すべてのデバッグログを表示するようにログの詳細レベルを上げます。

--help -h

このヘルプメッセージを表示して終了します。

--only-show-errors

エラーのみを表示し、警告は抑制します。

--output -o

出力形式。

指定可能な値: json, jsonc, none, table, tsv, yaml, yamlc

規定値: json

--query

JMESPath クエリ文字列。詳細と例については、http://jmespath.org/ をご覧ください。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_ID を使用して、既定のサブスクリプションを構成できます。

--verbose

ログの詳細レベルを上げます。詳細なデバッグログを表示するには --debug を使います。

az network watcher flow-log update

編集

ネットワークセキュリティグループのフローログ構成を更新します。

az network watcher flow-log update --name
                                   [--add]
                                   [--enabled {0, 1, f, false, n, no, t, true, y, yes}]
                                   [--force-string {0, 1, f, false, n, no, t, true, y, yes}]
                                   [--format {JSON}]
                                   [--interval]
                                   [--location]
                                   [--log-version]
                                   [--nic]
                                   [--no-wait {0, 1, f, false, n, no, t, true, y, yes}]
                                   [--nsg]
                                   [--remove]
                                   [--resource-group]
                                   [--retention]
                                   [--set]
                                   [--storage-account]
                                   [--subnet]
                                   [--tags]
                                   [--traffic-analytics {0, 1, f, false, n, no, t, true, y, yes}]
                                   [--vnet]
                                   [--workspace]

例

リソースグループがストレージアカウントと Network Watcher を識別できるように、ストレージアカウントを名前で更新する

az network watcher flow-log update --location westus --resource-group MyResourceGroup --name MyFlowLog --storage-account accountname

ID を使用してストレージアカウントを更新して、場所がネットワークウォッチャーを識別できるようにします

az network watcher flow-log update --location westus --resource-group MyResourceGroup --name MyFlowLog --storage-account accountid

別のリソースグループでネットワークセキュリティグループを更新する

az network watcher flow-log update --location westus --resource-group MyAnotherResourceGroup --name MyFlowLog --nsg MyNSG

別のリソースグループで仮想ネットワークを更新する

az network watcher flow-log update --location westus --resource-group MyAnotherResourceGroup --name MyFlowLog --vnet MyVNet

別のリソースグループのサブネットを更新する

az network watcher flow-log update --location westus --resource-group MyAnotherResourceGroup --name MyFlowLog --vnet MyVNet --subnet MySubnet

別のリソースグループのネットワークインターフェイスを更新する

az network watcher flow-log update --location westus --resource-group MyAnotherResourceGroup --name MyFlowLog --nic MyNIC

別のリソースグループのワークスペースを更新する

az network watcher flow-log update --location westus --resource-group MyAnotherResourceGroup --name MyFlowLog --workspace MyAnotherLogAnalyticWorkspace

必須のパラメーター

--name -n

フローロガーの名前。

省略可能のパラメーター

--add

パスとキー値のペアを指定して、オブジェクトの一覧にオブジェクトを追加します。例: --add property.listProperty <key=value、string、または JSON 文字列>。

--enabled

ログ記録を有効にする。

指定可能な値: 0, 1, f, false, n, no, t, true, y, yes

--force-string

'set' または 'add' を使用する場合は、JSON に変換するのではなく、文字列リテラルを保持します。

指定可能な値: 0, 1, f, false, n, no, t, true, y, yes

--format

フローログのファイルの種類。

指定可能な値: JSON

--interval

フロー分析を実行する間隔 (分単位)。一時的に使用できる値は 10 と 60 です。

--location -l

--log-version

フローログのバージョン (リビジョン)。

--nic

ネットワークインターフェイス (NIC) リソースの名前または ID。

--no-wait

実行時間の長い操作の終了を待機しません。

指定可能な値: 0, 1, f, false, n, no, t, true, y, yes

--nsg

ネットワークセキュリティグループの名前または ID。

--remove

リストからプロパティまたは要素を削除します。例: --remove property.list OR --remove propertyToRemove。

--resource-group -g

リソースグループの名前。 az configure --defaults group=<name> を使用して、既定のグループを構成できます。

--retention

ログを保持する日数。

--set

設定するプロパティパスと値を指定して、オブジェクトを更新します。例: --set property1.property2=。

--storage-account

フローログを保存するストレージアカウントの名前または ID。フローログの同じリージョンに存在する必要があります。

--subnet

サブネットの名前または ID。

--tags

--traffic-analytics

トラフィック分析を有効にします。既定値は true (指定されている場合 --workspace ) です。

指定可能な値: 0, 1, f, false, n, no, t, true, y, yes

--vnet

仮想ネットワークリソースの名前または ID。

--workspace

Log Analytics ワークスペースの名前または ID。フローログの同じリージョンに存在する必要があります。

グローバルパラメーター

--debug

すべてのデバッグログを表示するようにログの詳細レベルを上げます。

--help -h

このヘルプメッセージを表示して終了します。

--only-show-errors

エラーのみを表示し、警告は抑制します。

--output -o

出力形式。

指定可能な値: json, jsonc, none, table, tsv, yaml, yamlc

規定値: json

--query

JMESPath クエリ文字列。詳細と例については、http://jmespath.org/ をご覧ください。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_ID を使用して、既定のサブスクリプションを構成できます。

--verbose

ログの詳細レベルを上げます。詳細なデバッグログを表示するには --debug を使います。

az network watcher flow-log wait

編集

条件が満たされるまで CLI を待機状態にします。

az network watcher flow-log wait [--created]
                                 [--custom]
                                 [--deleted]
                                 [--exists]
                                 [--ids]
                                 [--interval]
                                 [--name]
                                 [--network-watcher-name]
                                 [--resource-group]
                                 [--subscription]
                                 [--timeout]
                                 [--updated]

省略可能のパラメーター

--created

'provisioningState' が 'Succeeded' で作成されるまで待ちます。

規定値: False

--custom

条件がカスタム JMESPath クエリを満たすまで待ちます。例: provisioningState!='InProgress'、instanceView.statuses[?code=='PowerState/running']。

--deleted

削除されるまで待ちます。

規定値: False

--exists

リソースが存在するまで待ちます。

規定値: False

--ids

1 つまたは複数のリソース ID (スペース区切り)。これは、'Resource Id' 引数のすべての情報を含む完全なリソース ID である必要があります。 --ids または他の 'Resource Id' 引数を指定する必要があります。

--interval

ポーリング間隔 (秒単位)。

規定値: 30

--name -n

フローロガーの名前。

--network-watcher-name

ネットワークウォッチャーの名前。

--resource-group -g

リソースグループの名前。 az configure --defaults group=<name> を使用して、既定のグループを構成できます。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_ID を使用して、既定のサブスクリプションを構成できます。

--timeout

最大待機時間 (秒単位)。

規定値: 3600

--updated

provisioningState が 'Succeeded' で更新されるまで待ちます。

規定値: False

グローバルパラメーター

--debug

すべてのデバッグログを表示するようにログの詳細レベルを上げます。

--help -h

このヘルプメッセージを表示して終了します。

--only-show-errors

エラーのみを表示し、警告は抑制します。

--output -o

出力形式。

指定可能な値: json, jsonc, none, table, tsv, yaml, yamlc

規定値: json

--query

JMESPath クエリ文字列。詳細と例については、http://jmespath.org/ をご覧ください。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_ID を使用して、既定のサブスクリプションを構成できます。

--verbose

ログの詳細レベルを上げます。詳細なデバッグログを表示するには --debug を使います。

次の方法で共有

az network watcher flow-log

コマンド

az network watcher flow-log create

例

必須のパラメーター

省略可能のパラメーター

az network watcher flow-log delete

例

必須のパラメーター

省略可能のパラメーター

az network watcher flow-log list

例

省略可能のパラメーター

az network watcher flow-log show

例

省略可能のパラメーター

az network watcher flow-log update

例

必須のパラメーター

省略可能のパラメーター

az network watcher flow-log wait

省略可能のパラメーター

その他のリソース