az network watcher
Azure Network Watcher beheren. Network Watcher helpt bij het bewaken en diagnosticeren van omstandigheden op netwerkscenarioniveau. Ga voor meer informatie naar https://docs.microsoft.com/azure/network-watcher/.
Opdracht
Name | Description | Type | Status |
---|---|---|---|
az network watcher configure |
Configureer de Network Watcher-service voor verschillende regio's. |
Basis | GA |
az network watcher connection-monitor |
Beheer de bewaking van verbindingen tussen een virtuele Azure-machine en een IP-resource. |
Basis | GA |
az network watcher connection-monitor create |
Maak een verbindingsmonitor. |
Basis | GA |
az network watcher connection-monitor delete |
Verwijder een verbindingsmonitor voor de opgegeven regio. |
Basis | GA |
az network watcher connection-monitor endpoint |
Eindpunt van een verbindingsmonitor beheren. |
Basis | Preview uitvoeren |
az network watcher connection-monitor endpoint add |
Voeg een eindpunt toe aan een verbindingsmonitor. |
Basis | Preview uitvoeren |
az network watcher connection-monitor endpoint list |
Alle eindpunten van een verbindingsmonitor weergeven. |
Basis | Preview uitvoeren |
az network watcher connection-monitor endpoint remove |
Verwijder een eindpunt uit een verbindingsmonitor. |
Basis | Preview uitvoeren |
az network watcher connection-monitor endpoint show |
Een eindpunt van een verbindingsmonitor weergeven. |
Basis | Preview uitvoeren |
az network watcher connection-monitor endpoint wait |
Plaats de CLI in een wachtstatus totdat aan een voorwaarde is voldaan. |
Basis | Preview uitvoeren |
az network watcher connection-monitor list |
Maak een lijst met verbindingsmonitors voor de opgegeven regio. |
Basis | GA |
az network watcher connection-monitor output |
Uitvoer van verbindingsmonitor beheren. |
Basis | Preview uitvoeren |
az network watcher connection-monitor output add |
Voeg een uitvoer toe aan een verbindingsmonitor. |
Basis | Preview uitvoeren |
az network watcher connection-monitor output list |
Geef alle uitvoer van een verbindingsmonitor weer. |
Basis | Preview uitvoeren |
az network watcher connection-monitor output remove |
Verwijder alle uitvoer van een verbindingsmonitor. |
Basis | Preview uitvoeren |
az network watcher connection-monitor output wait |
Plaats de CLI in een wachtstatus totdat aan een voorwaarde is voldaan. |
Basis | Preview uitvoeren |
az network watcher connection-monitor query |
Een query uitvoeren op een momentopname van de meest recente verbindingsstatus van een verbindingsmonitor. |
Basis | GA |
az network watcher connection-monitor show |
Toont een verbindingsmonitor op naam. |
Basis | GA |
az network watcher connection-monitor start |
Start de opgegeven verbindingsmonitor. |
Basis | GA |
az network watcher connection-monitor stop |
Stop de opgegeven verbindingsmonitor. |
Basis | GA |
az network watcher connection-monitor test-configuration |
Testconfiguratie van een verbindingsmonitor beheren. |
Basis | Preview uitvoeren |
az network watcher connection-monitor test-configuration add |
Voeg een testconfiguratie toe aan een verbindingsmonitor. |
Basis | Preview uitvoeren |
az network watcher connection-monitor test-configuration list |
Geef alle testconfiguraties van een verbindingsmonitor weer. |
Basis | Preview uitvoeren |
az network watcher connection-monitor test-configuration remove |
Verwijder een testconfiguratie uit een verbindingsmonitor. |
Basis | Preview uitvoeren |
az network watcher connection-monitor test-configuration show |
Een testconfiguratie van een verbindingsmonitor weergeven. |
Basis | Preview uitvoeren |
az network watcher connection-monitor test-configuration wait |
Plaats de CLI in een wachtstatus totdat aan een voorwaarde is voldaan. |
Basis | Preview uitvoeren |
az network watcher connection-monitor test-group |
Een testgroep van een verbindingsmonitor beheren. |
Basis | Preview uitvoeren |
az network watcher connection-monitor test-group add |
Voeg een testgroep toe samen met een nieuw toegevoegd/bestaand eindpunt en testconfiguratie aan een verbindingsmonitor. |
Basis | Preview uitvoeren |
az network watcher connection-monitor test-group list |
Alle testgroepen van een verbindingsmonitor weergeven. |
Basis | Preview uitvoeren |
az network watcher connection-monitor test-group remove |
Testgroep verwijderen uit een verbindingsmonitor. |
Basis | Preview uitvoeren |
az network watcher connection-monitor test-group show |
Een testgroep van een verbindingsmonitor weergeven. |
Basis | Preview uitvoeren |
az network watcher connection-monitor test-group wait |
Plaats de CLI in een wachtstatus totdat aan een voorwaarde is voldaan. |
Basis | Preview uitvoeren |
az network watcher connection-monitor wait |
Plaats de CLI in een wachtstatus totdat aan een voorwaarde is voldaan. |
Basis | GA |
az network watcher flow-log |
Logboekregistratie van netwerkbeveiligingsgroepen beheren. |
Basis | GA |
az network watcher flow-log create |
Maak een stroomlogboek in een netwerkbeveiligingsgroep. |
Basis | GA |
az network watcher flow-log delete |
Verwijder de opgegeven stroomlogboekresource. |
Basis | GA |
az network watcher flow-log list |
Geef alle stroomlogboekresources voor de opgegeven Network Watcher weer. |
Basis | GA |
az network watcher flow-log show |
Haal de stroomlogboekconfiguratie van een netwerkbeveiligingsgroep op. |
Basis | GA |
az network watcher flow-log update |
Werk de configuratie van het stroomlogboek van een netwerkbeveiligingsgroep bij. |
Basis | GA |
az network watcher flow-log wait |
Plaats de CLI in een wachtstatus totdat aan een voorwaarde is voldaan. |
Basis | GA |
az network watcher list |
Maak een lijst met Network Watchers. |
Basis | GA |
az network watcher packet-capture |
Beheer pakketopnamesessies op VM's. |
Basis | GA |
az network watcher packet-capture create |
Maak en start een pakketopnamesessie. |
Basis | GA |
az network watcher packet-capture delete |
Een pakketopnamesessie verwijderen. |
Basis | GA |
az network watcher packet-capture list |
Vermeld alle pakketopnamesessies binnen een regio. |
Basis | GA |
az network watcher packet-capture show |
Details van een pakketopnamesessie weergeven. |
Basis | GA |
az network watcher packet-capture show-status |
De status van een pakketopnamesessie weergeven. |
Basis | GA |
az network watcher packet-capture stop |
Stop een actieve pakketopnamesessie. |
Basis | GA |
az network watcher packet-capture wait |
Plaats de CLI in een wachtstatus totdat aan een voorwaarde is voldaan. |
Basis | GA |
az network watcher run-configuration-diagnostic |
Voer een configuratiediagnose uit op een doelresource. |
Basis | GA |
az network watcher show-next-hop |
Informatie ophalen over de |
Basis | GA |
az network watcher show-security-group-view |
Gedetailleerde beveiligingsinformatie opvragen op een virtuele machine voor de momenteel geconfigureerde netwerkbeveiligingsgroep. |
Basis | GA |
az network watcher show-topology |
Haal de netwerktopologie van een resourcegroep, virtueel netwerk of subnet op. |
Basis | GA |
az network watcher test-connectivity |
Test of er een verbinding tot stand kan worden gebracht tussen een virtuele machine en een bepaald eindpunt. |
Basis | Preview uitvoeren |
az network watcher test-ip-flow |
Test de IP-stroom naar/van een VIRTUELE machine op basis van de momenteel geconfigureerde regels voor netwerkbeveiligingsgroepen. |
Basis | GA |
az network watcher troubleshooting |
Problemen met Network Watcher-sessies beheren. |
Basis | GA |
az network watcher troubleshooting show |
Haal de resultaten van de laatste probleemoplossingsbewerking op. |
Basis | GA |
az network watcher troubleshooting start |
Problemen met VPN-verbindingen of gatewayconnectiviteit oplossen. |
Basis | GA |
az network watcher configure
Configureer de Network Watcher-service voor verschillende regio's.
az network watcher configure --locations
[--enabled {false, true}]
[--resource-group]
[--tags]
Voorbeelden
Configureer Network Watcher voor de regio VS - west.
az network watcher configure -g NetworkWatcherRG -l westus --enabled true
Vereiste parameters
Door ruimte gescheiden lijst met locaties die moeten worden geconfigureerd.
Optionele parameters
Status van Network Watcher ingeschakeld in de opgegeven regio's.
De naam van de resourcegroep. Vereist bij het inschakelen van nieuwe regio's.
Wanneer een eerder uitgeschakelde regio is ingeschakeld voor het gebruik van Network Watcher, wordt er een Network Watcher-resource gemaakt in deze resourcegroep.
Door spaties gescheiden tags: key[=value] [key[=value] ...]. Gebruik '' om bestaande tags te wissen.
Globale parameters
Vergroot de uitgebreidheid van logboekregistratie om alle logboeken voor foutopsporing weer te geven.
Dit Help-bericht weergeven en afsluiten.
Alleen fouten weergeven, waarschuwingen onderdrukken.
Uitvoerindeling.
JMESPath-queryreeks. Zie http://jmespath.org/ voor meer informatie en voorbeelden.
Naam of id van het abonnement. U kunt het standaardabonnement configureren met behulp van az account set -s NAME_OR_ID
.
Vergroot de uitgebreidheid van logboekregistratie. Gebruik --debug voor volledige foutopsporingslogboeken.
az network watcher list
Maak een lijst met Network Watchers.
az network watcher list
Globale parameters
Vergroot de uitgebreidheid van logboekregistratie om alle logboeken voor foutopsporing weer te geven.
Dit Help-bericht weergeven en afsluiten.
Alleen fouten weergeven, waarschuwingen onderdrukken.
Uitvoerindeling.
JMESPath-queryreeks. Zie http://jmespath.org/ voor meer informatie en voorbeelden.
Naam of id van het abonnement. U kunt het standaardabonnement configureren met behulp van az account set -s NAME_OR_ID
.
Vergroot de uitgebreidheid van logboekregistratie. Gebruik --debug voor volledige foutopsporingslogboeken.
az network watcher run-configuration-diagnostic
Voer een configuratiediagnose uit op een doelresource.
Vereist dat Network Watcher is ingeschakeld voor de regio waarin het doel zich bevindt.
az network watcher run-configuration-diagnostic --resource
[--destination]
[--direction {Inbound, Outbound}]
[--no-wait {0, 1, f, false, n, no, t, true, y, yes}]
[--parent]
[--port]
[--protocol {TCP, UDP}]
[--queries]
[--resource-group]
[--resource-type {applicationGateways, networkInterfaces, virtualMachines}]
[--source]
Voorbeelden
Voer configuratiediagnose uit op een VIRTUELE machine met één query.
az network watcher run-configuration-diagnostic --resource {VM_ID} --direction Inbound --protocol TCP --source 12.11.12.14 --destination 10.1.1.4 --port 12100
Voer configuratiediagnose uit op een virtuele machine met meerdere query's.
az network watcher run-configuration-diagnostic --resource {VM_ID} --queries '[{"direction": "Inbound", "protocol": "TCP", "source": "12.11.12.14", "destination": "10.1.1.4", "destinationPort": "12100"}, {"direction": "Inbound", "protocol": "TCP", "source": "12.11.12.0/32", "destination": "10.1.1.4", "destinationPort": "12100"}, {"direction": "Outbound", "protocol": "TCP", "source": "12.11.12.14", "destination": "10.1.1.4", "destinationPort": "12100"}]'
Vereiste parameters
Naam of id van de doelresource die moet worden vastgesteld. Als er een id wordt opgegeven, mogen andere resourceargumenten niet worden opgegeven.
Optionele parameters
Bestemming van verkeer. Geaccepteerde waarden zijn *, IP-adres/CIDR of servicetag.
Richting van het verkeer.
Wacht niet totdat de langdurige bewerking is voltooid.
Bovenliggend pad, bijvoorbeeld virtualMachineScaleSets/vmss1.
Doelpoort voor verkeer. Geaccepteerde waarden zijn *, poortnummer (3389) of poortbereik (80-100).
Het protocol waarop moet worden geverifieerd.
JSON-lijst met te gebruiken query's. Gebruik @{path}
dit om vanuit een bestand te laden. Ondersteuning voor shorthand-syntaxis, json-file en yaml-file. Probeer '??' om meer weer te geven.
De naam van de resourcegroep waarin de doelresource zich bevindt.
Resourcetype.
Verkeersbron. Geaccepteerde waarden zijn *, IP-adres/CIDR of servicetag.
Globale parameters
Vergroot de uitgebreidheid van logboekregistratie om alle logboeken voor foutopsporing weer te geven.
Dit Help-bericht weergeven en afsluiten.
Alleen fouten weergeven, waarschuwingen onderdrukken.
Uitvoerindeling.
JMESPath-queryreeks. Zie http://jmespath.org/ voor meer informatie en voorbeelden.
Naam of id van het abonnement. U kunt het standaardabonnement configureren met behulp van az account set -s NAME_OR_ID
.
Vergroot de uitgebreidheid van logboekregistratie. Gebruik --debug voor volledige foutopsporingslogboeken.
az network watcher show-next-hop
Informatie ophalen over de next hop
vm.
Vereist dat Network Watcher is ingeschakeld voor de regio waarin de VIRTUELE machine zich bevindt. Voor meer informatie over show-next-hop bezoek https://learn.microsoft.com/en-us/azure/network-watcher/diagnose-vm-network-routing-problem-cli.
az network watcher show-next-hop --dest-ip
--source-ip
--vm
[--nic]
[--no-wait {0, 1, f, false, n, no, t, true, y, yes}]
[--resource-group]
Voorbeelden
Haal de volgende hop op van een toegewezen IP-adres van een virtuele machine naar een bestemming op 10.1.0.4.
az network watcher show-next-hop -g MyResourceGroup --vm MyVm --source-ip 10.0.0.4 --dest-ip 10.1.0.4
Vereiste parameters
Doel-IPv4-adres.
Bron-IPv4-adres.
Naam of id van de VM die moet worden gericht. Als de naam van de virtuele machine is opgegeven, is de --resource-group
vereiste.
Optionele parameters
Naam of id van de NIC-resource die u wilt testen. Als de VIRTUELE machine meerdere NIC's heeft en doorsturen via IP is ingeschakeld op een van deze NIC's, is deze parameter vereist.
Wacht niet totdat de langdurige bewerking is voltooid.
De naam van de resourcegroep waarin de doel-VM zich bevindt.
Globale parameters
Vergroot de uitgebreidheid van logboekregistratie om alle logboeken voor foutopsporing weer te geven.
Dit Help-bericht weergeven en afsluiten.
Alleen fouten weergeven, waarschuwingen onderdrukken.
Uitvoerindeling.
JMESPath-queryreeks. Zie http://jmespath.org/ voor meer informatie en voorbeelden.
Naam of id van het abonnement. U kunt het standaardabonnement configureren met behulp van az account set -s NAME_OR_ID
.
Vergroot de uitgebreidheid van logboekregistratie. Gebruik --debug voor volledige foutopsporingslogboeken.
az network watcher show-security-group-view
Gedetailleerde beveiligingsinformatie opvragen op een virtuele machine voor de momenteel geconfigureerde netwerkbeveiligingsgroep.
Ga voor meer informatie over het gebruik van de weergave beveiligingsgroep naar https://learn.microsoft.com/en-us/azure/network-watcher/network-watcher-security-group-view-cli.
az network watcher show-security-group-view --vm
[--no-wait {0, 1, f, false, n, no, t, true, y, yes}]
[--resource-group]
Voorbeelden
Haal de netwerkbeveiligingsgroepgegevens voor de opgegeven VM op.
az network watcher show-security-group-view -g MyResourceGroup --vm MyVm
Vereiste parameters
Naam of id van de VM die moet worden gericht. Als de naam van de virtuele machine is opgegeven, is de --resource-group
vereiste.
Optionele parameters
Wacht niet totdat de langdurige bewerking is voltooid.
De naam van de resourcegroep waarin de doel-VM zich bevindt.
Globale parameters
Vergroot de uitgebreidheid van logboekregistratie om alle logboeken voor foutopsporing weer te geven.
Dit Help-bericht weergeven en afsluiten.
Alleen fouten weergeven, waarschuwingen onderdrukken.
Uitvoerindeling.
JMESPath-queryreeks. Zie http://jmespath.org/ voor meer informatie en voorbeelden.
Naam of id van het abonnement. U kunt het standaardabonnement configureren met behulp van az account set -s NAME_OR_ID
.
Vergroot de uitgebreidheid van logboekregistratie. Gebruik --debug voor volledige foutopsporingslogboeken.
az network watcher show-topology
Haal de netwerktopologie van een resourcegroep, virtueel netwerk of subnet op.
Ga voor meer informatie over het gebruik van netwerktopologie naar https://learn.microsoft.com/en-us/azure/network-watcher/view-network-topology.
az network watcher show-topology [--location]
[--resource-group]
[--subnet]
[--vnet]
Voorbeelden
Gebruik show-topologie om de topologie van resources binnen een resourcegroep op te halen.
az network watcher show-topology -g MyResourceGroup
Optionele parameters
Locatie. De standaardinstelling is de locatie van de doelresourcegroep. Topologiegegevens worden alleen weergegeven voor resources binnen de doelresourcegroep die zich binnen de opgegeven regio bevinden.
Naam van de doelresourcegroep waarop de topologie moet worden uitgevoerd.
Naam of id van het subnet dat moet worden gericht. Als de naam wordt gebruikt, moet --vnet NAME ook worden opgegeven.
Naam of id van het virtuele netwerk dat moet worden gericht.
Globale parameters
Vergroot de uitgebreidheid van logboekregistratie om alle logboeken voor foutopsporing weer te geven.
Dit Help-bericht weergeven en afsluiten.
Alleen fouten weergeven, waarschuwingen onderdrukken.
Uitvoerindeling.
JMESPath-queryreeks. Zie http://jmespath.org/ voor meer informatie en voorbeelden.
Naam of id van het abonnement. U kunt het standaardabonnement configureren met behulp van az account set -s NAME_OR_ID
.
Vergroot de uitgebreidheid van logboekregistratie. Gebruik --debug voor volledige foutopsporingslogboeken.
az network watcher test-connectivity
Deze opdracht is in preview en in ontwikkeling. Referentie- en ondersteuningsniveaus: https://aka.ms/CLI_refstatus
Test of er een verbinding tot stand kan worden gebracht tussen een virtuele machine en een bepaald eindpunt.
Als u de connectiviteit tussen twee VM's in verschillende regio's wilt controleren, gebruikt u de VM-id's in plaats van de VM-namen voor de bron- en doelresourceargumenten. Als u zich wilt registreren voor deze functie of aanvullende voorbeelden wilt bekijken, gaat u naar https://learn.microsoft.com/en-us/azure/network-watcher/network-watcher-connectivity-cli.
az network watcher test-connectivity --source-resource
[--dest-address]
[--dest-port]
[--dest-resource]
[--headers]
[--method {Get}]
[--no-wait {0, 1, f, false, n, no, t, true, y, yes}]
[--protocol {Http, Https, Icmp, Tcp}]
[--resource-group]
[--source-port]
[--valid-status-codes]
Voorbeelden
Controleer de connectiviteit tussen twee virtuele machines in dezelfde resourcegroep via poort 80.
az network watcher test-connectivity -g MyResourceGroup --source-resource MyVmName1 --dest-resource MyVmName2 --dest-port 80
Controleer de connectiviteit tussen twee virtuele machines in hetzelfde abonnement in twee verschillende resourcegroepen via poort 80.
az network watcher test-connectivity --source-resource MyVmId1 --dest-resource MyVmId2 --dest-port 80
Vereiste parameters
Naam of id van de resource waaruit het verkeer afkomstig is. Momenteel worden alleen virtuele machines ondersteund.
Optionele parameters
IP-adres of URI waarop verkeer moet worden ontvangen.
Poortnummer waarop verkeer moet worden ontvangen.
Naam of id van de resource voor het ontvangen van verkeer. Momenteel worden alleen virtuele machines ondersteund.
Door spaties gescheiden lijst met kopteksten in KEY=VALUE
indeling. Ondersteuning voor shorthand-syntaxis, json-file en yaml-file. Probeer '??' om meer weer te geven.
HTTP-methode die moet worden gebruikt.
Wacht niet totdat de langdurige bewerking is voltooid.
Protocol waarop moet worden getest.
De naam van de resourcegroep waarin de doelresource zich bevindt.
Poortnummer van waaruit verkeer afkomstig moet zijn.
Door spaties gescheiden lijst met HTTP-statuscodes die als geldig worden beschouwd. Ondersteuning voor shorthand-syntaxis, json-file en yaml-file. Probeer '??' om meer weer te geven.
Globale parameters
Vergroot de uitgebreidheid van logboekregistratie om alle logboeken voor foutopsporing weer te geven.
Dit Help-bericht weergeven en afsluiten.
Alleen fouten weergeven, waarschuwingen onderdrukken.
Uitvoerindeling.
JMESPath-queryreeks. Zie http://jmespath.org/ voor meer informatie en voorbeelden.
Naam of id van het abonnement. U kunt het standaardabonnement configureren met behulp van az account set -s NAME_OR_ID
.
Vergroot de uitgebreidheid van logboekregistratie. Gebruik --debug voor volledige foutopsporingslogboeken.
az network watcher test-ip-flow
Test de IP-stroom naar/van een VIRTUELE machine op basis van de momenteel geconfigureerde regels voor netwerkbeveiligingsgroepen.
Vereist dat Network Watcher is ingeschakeld voor de regio waarin de VIRTUELE machine zich bevindt. Ga voor meer informatie naar https://learn.microsoft.com/en-us/azure/network-watcher/diagnose-vm-network-traffic-filtering-problem-cli.
az network watcher test-ip-flow --direction {Inbound, Outbound}
--local
--protocol {TCP, UDP}
--remote
--vm
[--nic]
[--no-wait {0, 1, f, false, n, no, t, true, y, yes}]
[--resource-group]
Voorbeelden
Voer test-ip-stroomverificatie uit om logische connectiviteit van een VIRTUELE machine te testen op het opgegeven IPv4-doeladres en de opgegeven poort.
az network watcher test-ip-flow -g MyResourceGroup --direction Outbound --protocol TCP --local 10.0.0.4:* --remote 10.1.0.4:80 --vm MyVm
Vereiste parameters
Richting van het pakket ten opzichte van de VIRTUELE machine.
Privé-IPv4-adres voor de VM-NIC en de poort van het pakket in X.X.X.X:PORT-indeling. *
kan worden gebruikt voor poort wanneer de richting uitgaand is.
Protocol dat moet worden getest.
IPv4-adres en -poort voor de externe zijde van het pakket X.X.X.X:PORT-indeling. *
kan worden gebruikt voor de poort wanneer de richting binnenkomend is.
Naam of id van de VM die moet worden gericht. Als de naam van de virtuele machine is opgegeven, is de --resource-group
vereiste.
Optionele parameters
Naam of id van de NIC-resource die u wilt testen. Als de VIRTUELE machine meerdere NIC's heeft en doorsturen via IP is ingeschakeld op een van deze NIC's, is deze parameter vereist.
Wacht niet totdat de langdurige bewerking is voltooid.
De naam van de resourcegroep waarin de doel-VM zich bevindt.
Globale parameters
Vergroot de uitgebreidheid van logboekregistratie om alle logboeken voor foutopsporing weer te geven.
Dit Help-bericht weergeven en afsluiten.
Alleen fouten weergeven, waarschuwingen onderdrukken.
Uitvoerindeling.
JMESPath-queryreeks. Zie http://jmespath.org/ voor meer informatie en voorbeelden.
Naam of id van het abonnement. U kunt het standaardabonnement configureren met behulp van az account set -s NAME_OR_ID
.
Vergroot de uitgebreidheid van logboekregistratie. Gebruik --debug voor volledige foutopsporingslogboeken.