Compartilhar via


Criar, alterar, habilitar, desabilitar ou excluir logs de fluxo de rede virtual usando o portal do Azure

O log de fluxo de rede virtual é um recurso do Observador de Rede do Azure que permite registrar informações sobre o tráfego IP que flui por uma rede virtual do Azure. Para obter mais informações sobre o registro em log de fluxo de rede virtual, confira Visão geral dos logs de fluxo de rede virtual.

Neste artigo, você irá aprender a criar, alterar, desabilitar ou excluir um log de fluxo do grupo de rede virtual usando o portal do Azure. Você também pode aprender a gerenciar um log de fluxo de rede virtual usando o PowerShell ou a CLI do Azure.

Pré-requisitos

Registrar o provedor Insights

O provedor Microsoft.Insights deve ser registrado para registrar com êxito o tráfego de log que flui por meio de uma rede virtual. Se você não tiver certeza se o provedor Microsoft.Insights está registrado, confira seu status no portal do Azure seguindo essas etapas:

  1. Na caixa de pesquisa na parte superior do portal, insira assinaturas. Selecione Assinaturas nos resultados da pesquisa.

    Captura de tela que mostra como pesquisar Assinaturas no portal do Azure.

  2. Selecione a assinatura do Azure para a qual deseja habilitar o provedor em Assinaturas.

  3. Em Configurações, selecione Provedores de recursos.

  4. Insira insight na caixa de filtro.

  5. Confirme se o status do provedor exibido é Registrado. Se o status for NotRegistered, selecione o provedor Microsoft.Insights e escolha Registrar.

    Captura de tela que mostra como registrar o provedor do Microsoft Insights no portal do Azure.

Criar um log de fluxo

Crie um log de fluxo para sua rede virtual, sub-rede ou adaptador de rede. O log de fluxo é salvo em uma conta de armazenamento do Azure.

  1. Na caixa de pesquisa na parte superior do portal, insira Observador de Rede. Selecione Observador de Rede nos resultados da pesquisa.

  2. Em Logs, selecione Logs de fluxo.

  3. No Observador de Rede | Logs de fluxo, selecione + Criar ou o botão azul Criar log de fluxo.

    Captura de tela dos logs de fluxo do Observador de Rede no portal do Azure.

  4. Na guia Noções Básicas de Criar um log de fluxo, insira ou selecione os seguintes valores:

    Configuração Valor
    Detalhes do projeto
    Subscription Selecione a assinatura do Azure da rede virtual que você quer registrar.
    Tipo do log de fluxo Selecione Rede Virtual e selecione + Selecionar recurso de destino (as opções disponíveis são: Rede virtual, Sub-rede e Interface de rede).
    Selecione os recursos que deseja registrar em log de fluxo e depois selecione Confirmar seleção.
    Nome do Log de fluxo Insira um nome para o log de fluxo ou deixe o nome padrão. O portal do Azure usa {ResourceName}-{ResourceGroupName}-flowlog como um nome padrão do log de fluxo.
    Detalhes da instância
    Subscription Selecione a assinatura do Azure da conta de armazenamento.
    Contas de armazenamento Selecione a conta de armazenamento na qual deseja salvar os logs de fluxo. Se você quiser criar uma nova conta de armazenamento, selecione Criar uma nova conta de armazenamento.
    Retenção (dias) Insira um tempo de retenção para os logs (essa opção só está disponível com contas de armazenamento Standard de finalidade geral v2). Insira 0 se quiser reter os dados dos logs de fluxo na conta de armazenamento permanentemente (até exclui-los manualmente da conta de armazenamento). Para saber mais sobre preços, confira Preços do Armazenamento do Microsoft Azure.

    Captura de tela que mostra a guia Noções básicas da criação de um log de fluxo de rede virtual no portal do Azure.

    Observação

    Se a conta de armazenamento estiver em uma assinatura diferente, o recurso que você está registrando em log (rede virtual, sub-rede ou adaptador de rede) e a conta de armazenamento deverá ser associada ao mesmo locatário do Microsoft Entra. A conta que você usa para cada assinatura deve ter as permissões necessárias.

  5. Para habilitar a análise de tráfego, selecione o botão Avançar: Análise ou selecione a guia Análise. Digite ou selecione os valores a seguir:

    Configuração Valor
    Habilitar análise de tráfego Marque a caixa de seleção para habilitar a análise de tráfego do log de fluxo.
    Intervalo de processamento da análise de tráfego Selecione o intervalo de processamento que preferir, as opções disponíveis são: De 1 em 1 hora e de 10 em 10 minutos. O intervalo de processamento padrão é de uma em uma hora. Para obter mais informações, confira Análise de tráfego.
    Subscription Selecione a assinatura do Azure para o workspace do Log Analytics.
    Workspace do Log Analytics Selecione seu espaço de trabalho do Log Analytics. Por padrão, portal do Azure cria o workspace do Log Analytics DefaultWorkspace-{SubscriptionID}-{Region} no grupo de recursos defaultresourcegroup-{Region}.

    Captura de tela que mostra como habilitar a análise de tráfego de um novo log de fluxo no portal do Azure.

    Observação

    Para criar e selecionar um workspace do Log Analytics diferente do padrão, consulte Criar um workspace do Log Analytics

  6. Selecione Examinar + criar.

  7. Examine as configurações e selecione Criar.

Habilitar ou desabilitar análise de tráfego

Habilite a análise de tráfego para um log de fluxo para analisar os dados do log de fluxo. A análise de tráfego fornece insights sobre os padrões de tráfego da sua rede virtual. Você pode habilitar ou desabilitar a análise de tráfego do log de fluxo a qualquer momento.

Para habilitar a análise de tráfego para um log de fluxo, siga essas etapas:

  1. Na caixa de pesquisa na parte superior do portal, insira Observador de Rede. Selecione Observador de Rede nos resultados da pesquisa.

  2. Em Logs, selecione Logs de fluxo.

  3. Em Observador de Rede | Logs de fluxo, selecione o log de fluxo para o qual você deseja habilitar a análise de tráfego.

  4. Nas Configurações de logs de fluxo, em Análise de tráfego, marque a caixa de seleção Habilitar análise de tráfego.

    Captura de tela que mostra como habilitar a análise de tráfego de um log de fluxo existente no portal do Azure.

  5. Digite ou selecione os valores a seguir:

    Configuração Valor
    Assinatura Selecione a assinatura do Azure para o workspace do Log Analytics.
    Espaço de Trabalho do Log Analytics Selecione seu espaço de trabalho do Log Analytics. Por padrão, portal do Azure cria o workspace do Log Analytics DefaultWorkspace-{SubscriptionID}-{Region} no grupo de recursos defaultresourcegroup-{Region}.
    Intervalo de log de tráfego Selecione o intervalo de processamento que preferir, as opções disponíveis são: De 1 em 1 hora e de 10 em 10 minutos. O intervalo de processamento padrão é de uma em uma hora. Para obter mais informações, confira Análise de tráfego.

    Captura de tela que mostra as configurações da análise de tráfego de um log de fluxo existente no portal do Azure.

  6. Selecione Salvar para aplicar as alterações.

Para desabilitar a análise de tráfego de um log de fluxo, execute as etapas anteriores de 1 a 3, desmarque a caixa de seleção Habilitar análise de tráfego e selecione Salvar.

Captura de tela que mostra como desabilitar a análise de tráfego de um log de fluxo existente no portal do Azure.

Alterar configurações de log de fluxo

Você pode configurar e alterar um log de fluxo depois de criá-lo. Por exemplo, você pode alterar a conta de armazenamento ou o workspace do Log Analytics.

  1. Na caixa de pesquisa na parte superior do portal, insira Observador de Rede. Selecione Observador de Rede nos resultados da pesquisa.

  2. Em Logs, selecione Logs de fluxo.

  3. Em Observador de Rede | Logs de fluxo, selecione o log de fluxo que você deseja alterar.

  4. Em Configurações de logs de fluxo, você pode alterar qualquer uma das seguintes configurações:

    Configuração Valor
    Conta de armazenamento
    Assinatura Altere a assinatura do Azure da conta de armazenamento que você deseja usar.
    Conta de armazenamento Selecione a conta de armazenamento na qual deseja salvar os logs de fluxo. Se você quiser criar uma nova conta de armazenamento, selecione Criar uma nova conta de armazenamento.
    Retenção (dias) Altere o tempo de retenção na conta de armazenamento. Insira 0 se quiser reter os dados dos logs de fluxo na conta de armazenamento para sempre (até excluir manualmente os dados da conta de armazenamento).
    Análise de tráfego
    Habilitar análise de tráfego Habilite ou desabilite a análise de tráfego verificando ou desmarcando a caixa de seleção.
    Assinatura Altere a assinatura do Azure do workspace do Log Analytics que você deseja usar.
    Workspace do Log Analytics Altere o workspace do Log Analytics no qual você deseja salvar os logs de fluxo (se a análise de tráfego estiver habilitada).
    Intervalo de log de tráfego Altere o intervalo de processamento da análise de tráfego (se a análise de tráfego estiver habilitada). As opções disponíveis são: uma hora e 10 minutos. O intervalo de processamento padrão é de uma em uma hora. Para obter mais informações, confira Análise de Tráfego.

    Captura de tela que mostra como editar as configurações do log de fluxo no portal do Azure em que você pode alterar algumas configurações de log de fluxo de rede virtual.

  5. Selecione Salvar para aplicar as alterações ou Cancelar para sair sem salvá-las.

Listar todos os logs de fluxo

Você pode listar todos os logs de fluxo em uma assinatura ou em um grupo de assinaturas. Você também pode listar todos os logs de fluxo em uma região.

  1. Na caixa de pesquisa na parte superior do portal, insira Observador de Rede. Selecione Observador de Rede nos resultados da pesquisa.

  2. Em Logs, selecione Logs de fluxo.

  3. Selecione o filtro Assinatura igual a para escolher uma ou mais de suas assinaturas. Você pode aplicar outros filtros como Localização igual a para listar todos os logs de fluxo em uma região.

    Captura de tela que mostra como listar os logs de fluxo existentes no portal do Azure.

Exibir detalhes de um recurso de log de fluxo

Você pode exibir os detalhes de um log de fluxo em uma assinatura ou em um grupo de assinaturas. Você também pode listar todos os logs de fluxo em uma região.

  1. Na caixa de pesquisa na parte superior do portal, insira Observador de Rede. Selecione Observador de Rede nos resultados da pesquisa.

  2. Em Logs, selecione Logs de fluxo.

  3. Em Observador de Rede | Logs de fluxo, selecione o log de fluxo que você deseja ver.

  4. Em Configurações de logs de fluxo, exiba as configurações do recurso de log de fluxo.

    Captura de tela da página de configurações dos logs de fluxo no portal do Azure.

  5. Escolha Cancelar para fechar a página de configurações sem fazer nenhuma alteração.

Baixar um log de fluxo

Você pode baixar os dados de logs de fluxo da conta de armazenamento na qual salvou o log de fluxo.

  1. Na caixa de pesquisa na parte superior do portal, insira contas de armazenamento. Selecione contas de armazenamento nos resultados da pesquisa.

  2. Selecione a conta de armazenamento usada para armazenar os logs.

  3. Em Armazenamento de dados, selecione Contêineres.

  4. Selecione o contêiner insights-logs-flowlogflowevent.

  5. Em insights-logs-flowlogflowevent, navegue pela hierarquia de pastas até chegar ao arquivo PT1H.json que quer baixar. Os arquivos de log de fluxo de rede virtual seguem o caminho a seguir:

    https://{storageAccountName}.blob.core.windows.net/insights-logs-flowlogflowevent/flowLogResourceID=/{subscriptionID}_NETWORKWATCHERRG/NETWORKWATCHER_{Region}_{ResourceName}-{ResourceGroupName}-FLOWLOGS/y={year}/m={month}/d={day}/h={hour}/m=00/macAddress={macAddress}/PT1H.json
    
  6. Selecione as reticências à direita do arquivo PT1H.json e depois clique em Baixar.

    Captura de tela que mostra como baixar o arquivo de dados do log de fluxo de rede virtual do contêiner da conta de armazenamento no portal do Azure.

Observação

Como forma alternativa para acessar e baixar logs de fluxo da sua conta de armazenamento, você pode usar o Gerenciador de Armazenamento do Azure. Para obter mais informações, confira Introdução ao Gerenciador de Armazenamento.

Para obter informações sobre a estrutura de um log de fluxo, consulte Formato de log dos logs de fluxo de rede virtual.

Desabilitar um log de fluxo

Você pode desabilitar temporariamente um log de fluxo de rede virtual sem excluí-lo. Desabilitar um log de fluxo interrompe o registro em log de fluxo para a rede virtual associada. No entanto, o recurso de log de fluxo permanece com todas as suas configurações e associações. Você pode habilitá-lo novamente a qualquer momento para retomar o log de fluxo para a rede virtual configurada.

  1. Na caixa de pesquisa na parte superior do portal, insira Observador de Rede. Selecione Observador de Rede nos resultados da pesquisa.

  2. Em Logs, selecione Logs de fluxo.

  3. Em Observador de Rede | Logs de fluxo, marque a caixa de seleção do log de fluxo que você deseja desabilitar.

  4. Selecione Desabilitar.

    A captura de tela mostra como desabilitar um log de fluxo no portal do Azure.

Observação

Se a análise de tráfego estiver habilitada para um log de fluxo, ela deverá ser desabilitada antes que você possa desabilitar o log de fluxo. Para desabilitar a análise de tráfego, consulte Habilitar ou desabilitar a análise de tráfego.

Habilitar um log de fluxo

Você pode habilitar um log de fluxo de rede virtual que você desabilitou anteriormente para retomar o registro em log de fluxo com as mesmas configurações selecionadas anteriormente.

  1. Na caixa de pesquisa na parte superior do portal, insira Observador de Rede. Selecione Observador de Rede nos resultados da pesquisa.

  2. Em Logs, selecione Logs de fluxo.

  3. Em Observador de Rede | Logs de fluxo, marque a caixa de seleção do log de fluxo que você deseja habilitar.

  4. Selecione Habilitar.

    Captura de tela que mostra como habilitar um log de fluxo no portal do Azure.

Excluir um log de fluxo

Você pode excluir permanentemente um log de fluxo de rede virtual. Excluir um log de fluxo exclui todas as suas configurações e associações. Para iniciar o registro em log de fluxo novamente para a mesma rede virtual, você deve criar um novo log de fluxo para ela.

  1. Na caixa de pesquisa na parte superior do portal, insira Observador de Rede. Selecione Observador de Rede nos resultados da pesquisa.

  2. Em Logs, selecione Logs de fluxo.

  3. Em Observador de Rede | Logs de fluxo, marque a caixa de seleção do log de fluxo que você deseja excluir.

  4. Selecione Excluir.

    A captura de tela mostra como excluir um log de fluxo no portal do Azure.

Observação

Excluir um log de fluxo não exclui os dados de log de fluxo da conta de armazenamento. Os dados de logs de fluxo armazenados na conta de armazenamento seguem a política de retenção configurada ou permanecem armazenados na conta de armazenamento até serem excluídos manualmente.