NSG akış günlüklerini değiştirin, etkinleştirin, devre dışı bırakın veya silin

Önemli

Ağ güvenlik grubu (NSG) akış kayıtları 30 Eylül 2027'de emekliye ayrılır. Özellik emekliye çekildiği için artık yeni NSG akış günlükleri oluşturulmasını desteklemiyor. NSG akış günlüklerinin sınırlamalarını ele alan sanal ağ akış loglarına geçiş. Emeklilik tarihinden sonra, Azure artık NSG akış logları için etkinleştirilmiş trafik analizini desteklemez ve aboneliklerinizdeki mevcut NSG akış logu kaynaklarını siler. Ancak Azure, Azure Depolama'dan mevcut NSG akış günlüğü kayıtlarını silmiyor ve yapılandırılmış saklama politikalarını takip etmeye devam ediyor. Daha fazla bilgi için resmi duyuruya bakın.

Ağ güvenliği grubu akış kaydı, Azure Ağ İzleyicisi'ın bir özelliğidir ve ağ güvenlik grubundan geçen IP trafiğiyle ilgili bilgileri kaydetmek için kullanabilirsiniz. Ağ güvenlik grubu akış günlüğü hakkında daha fazla bilgi için bkz. NSG akış günlüklerine genel bakış.

Bu makalede, Azure portalı, PowerShell ve Azure CLI'yı kullanarak mevcut bir ağ güvenlik grubu akış günlüğünü nasıl değiştireceğini, etkinleştireceğini, devre dışı bırakacağını veya sileceğini öğreniyorsunuz.

Önkoşullar

Portal

• Aktif bir aboneliğe sahip bir Azure hesabı. Ücretsiz bir hesap oluşturun.

• İçgörü sağlayıcısı. Daha fazla bilgi için bkz . Register Insights sağlayıcısı.

• Bir ağ güvenlik grubu. Bir ağ güvenlik grubu oluşturmanız gerekiyorsa bkz. Ağ güvenlik grubu oluşturma, değiştirme veya silme.

• Bir Azure depolama hesabı. Depolama hesabı oluşturmanız gerekiyorsa bkz. Azure portalını kullanarak depolama hesabı oluşturma.

PowerShell

• Aktif bir aboneliğe sahip bir Azure hesabı. Ücretsiz bir hesap oluşturun.

• İçgörü sağlayıcısı. Daha fazla bilgi için bkz . Register Insights sağlayıcısı.

• Bir ağ güvenlik grubu. Bir ağ güvenlik grubu oluşturmanız gerekiyorsa bkz. Ağ güvenlik grubu oluşturma, değiştirme veya silme.

• Bir Azure depolama hesabı. Depolama hesabı oluşturmanız gerekiyorsa bkz. PowerShell kullanarak depolama hesabı oluşturma .

• Azure Cloud Shell veya Azure PowerShell.

  Bu makaledeki adımlar Azure Cloud Shell'de Azure PowerShell cmdlet'lerini etkileşimli olarak çalıştırır. Cmdlet'leri Cloud Shell'de çalıştırmak için bir kod bloğunun sağ üst köşesindeki Cloud Shell'i Aç'ı seçin. Kodu kopyalamak için Kopyala'yı seçin ve çalıştırmak için Cloud Shell'e yapıştırın. Cloud Shell'i Azure portalından da çalıştırabilirsiniz.

  Cmdlet'leri çalıştırmak için Azure PowerShell'i yerel olarak da yükleyebilirsiniz . Bu makale, Azure PowerShell modülünü gerektirir. PowerShell'i yerel olarak çalıştırıyorsanız Connect-AzAccount cmdlet'ini kullanarak Azure'da oturum açın.

Azure CLI

• Aktif bir aboneliğe sahip bir Azure hesabı. Ücretsiz bir hesap oluşturun.

• İçgörü sağlayıcısı. Daha fazla bilgi için bkz . Register Insights sağlayıcısı.

• Bir ağ güvenlik grubu. Bir ağ güvenlik grubu oluşturmanız gerekiyorsa bkz. Ağ güvenlik grubu oluşturma, değiştirme veya silme.

• Bir Azure depolama hesabı. Depolama hesabı oluşturmanız gerekiyorsa bkz. Azure CLI kullanarak depolama hesabı oluşturma.

• Azure Cloud Shell veya Azure CLI.

  Bu makaledeki adımlar, Azure Cloud Shell'de Azure CLI komutlarını etkileşimli olarak çalıştırır. Komutları Cloud Shell'de çalıştırmak için kod bloğunun sağ üst köşesindeki Cloud Shell'i Aç'ı seçin. Kodu kopyalamak için Kopyala'yı seçin ve çalıştırmak için Cloud Shell'e yapıştırın. Cloud Shell'i Azure portalından da çalıştırabilirsiniz.

  Komutları çalıştırmak için Azure CLI'yi yerel olarak da yükleyebilirsiniz . Azure CLI'yı yerel olarak çalıştırıyorsanız az login komutunu kullanarak Azure'da oturum açın .

Insights sağlayıcısını kaydetme

Portal

Bir ağ güvenlik grubundan geçen trafiği kaydetmek için Microsoft'u kaydetmeniz gerekir. İçgörü sağlayıcısı. Emin değilseniz Microsoft. İçgörü sağlayıcısı kayıtlıysa, Azure portalında durumunu şu adımları takip ederek kontrol edin:

1. Portalın üst kısmındaki arama kutusuna abonelikler yazın. Arama sonuçlarından Abonelikler'i seçin.

   

2. Abonelikler'de sağlayıcıyı etkinleştirmek istediğiniz Azure aboneliğini seçin.

3. Ayarlar'ın altında Kaynak sağlayıcıları'nı seçin.

4. Filtre kutusuna içgörü girin.

5. Görüntülenen sağlayıcının durumunun Kayıtlı olduğunu onaylayın. Eğer durum Kayıtsız ise, Microsoft'u seçin. İçgörü sağlayıcısını seçin, ardından Kayıt Ol'u seçin.

   

PowerShell

Bir ağ güvenlik grubundan geçen trafiği kaydetmek için Microsoft'u kaydetmeniz gerekir. İçgörü sağlayıcısı. Emin değilseniz Microsoft. Insights sağlayıcı kayıtlı, kaydetmek için Register-AzResourceProvider komutanını kullanın.

# Register Microsoft.Insights provider.
Register-AzResourceProvider -ProviderNamespace 'Microsoft.Insights'

Azure CLI

Bir ağ güvenlik grubundan geçen trafiği kaydetmek için Microsoft'u kaydetmeniz gerekir. İçgörü sağlayıcısı. Emin değilseniz Microsoft. Insights provider kayıtlı, az provider register komutunu kullanarak kaydet.

# Register Microsoft.Insights provider.
az provider register --namespace 'Microsoft.Insights'

Trafik analizini etkinleştirme veya devre dışı bırakma

Akış günlüğü verilerini analiz etmek için akış günlüğü için trafik analizini etkinleştirin. Trafik analizi, sanal ağınızın trafik desenleri hakkında içgörüler sağlar. Akış günlüğü için trafik analizini istediğiniz zaman etkinleştirebilir veya devre dışı bırakabilirsiniz.

Uyarı

Trafik analizini etkinleştirmeye veya devre dışı bırakmaya ek olarak, diğer akış günlüğü ayarlarını da değiştirebilirsiniz.

Portal

Akış günlüğünde trafik analizini etkinleştirmek için şu adımları izleyin:

1. Portalın üst kısmındaki arama kutusuna ağ izleyicisi yazın. Arama sonuçlarından Ağ İzleyicisi'ni seçin.

2. Günlükler altında Akış Günlükleri'ni seçin.

3. Ağ İzleyicisi'nde | Akış günlükleri, trafik analizini etkinleştirmek istediğiniz akış günlüğünü seçin.

4. Akış günlükleri ayarlarında, Trafik analizi'nin altında Trafik analizini etkinleştir onay kutusunu işaretleyin.

   

5. Aşağıdaki değerleri yazın veya seçin:

   Ayarlar	Değer
   Abonelik	Log Analytics çalışma alanınızın Azure aboneliğini seçin.
   Log Analytics çalışma alanı	Log Analytics çalışma alanınızı seçin. Varsayılan olarak, Azure portalı, defaultresourcegroup-{Region} kaynak grubunda DefaultWorkspace-{SubscriptionID}-{Region} Log Analytics çalışma alanını oluşturur.
   Trafik kaydı aralığı	Tercih ettiğiniz işlem aralığını seçin; kullanılabilir seçenekler şunlardır: 1 saatte bir ve Her 10 dakikada bir. Varsayılan işleme aralığı bir saatte birdir. Daha fazla bilgi için bkz. Trafik analizi.

   

6. Değişiklikleri uygulamak için Kaydet'i seçin.

Akış günlüğünde trafik analizini devre dışı bırakmak için önceki 1-3 arası adımları uygulayın, ardından Trafik analizini etkinleştir onay kutusunun işaretini kaldırın ve Kaydet'i seçin.

PowerShell

Bir akış logu kaynağında trafik analizini etkinleştirmek için Set-AzNetworkWatcherFlowLog cmdlet'ini kullanın.

# Place the network security group properties into a variable.
$nsg = Get-AzNetworkSecurityGroup -Name 'myNSG' -ResourceGroupName 'myResourceGroup'

# Place the storage account properties into a variable.
$sa = Get-AzStorageAccount -Name 'myStorageAccount' -ResourceGroupName 'myResourceGroup'

# Place the workspace configuration into a variable.
$workspace = Get-AzOperationalInsightsWorkspace -Name 'myWorkspace' -ResourceGroupName 'myResourceGroup'

# Update the NSG flow log.
Set-AzNetworkWatcherFlowLog -Enabled $true -Name 'myFlowLog' -Location 'eastus' -TargetResourceId $nsg.Id -StorageId $sa.Id -EnableTrafficAnalytics -TrafficAnalyticsWorkspaceId $workspace.ResourceId -FormatVersion 2

Akış logu kaynağında trafik analizini devre dışı bırakmak ve akış loglarını depolama hesabına kaydetmeye devam etmek için Set-AzNetworkWatcherFlowLog cmdlet'ini kullanın.

# Place the network security group properties into a variable.
$nsg = Get-AzNetworkSecurityGroup -Name 'myNSG' -ResourceGroupName 'myResourceGroup'

# Place the storage account configuration into a variable.
$sa = Get-AzStorageAccount -Name 'myStorageAccount' -ResourceGroupName 'myResourceGroup'

# Update the NSG flow log.
Set-AzNetworkWatcherFlowLog -Enabled $true -Name 'myFlowLog' -Location 'eastus' -TargetResourceId $nsg.Id -StorageId $sa.Id -FormatVersion 2

Azure CLI

Bir akış logu kaynağında trafik analizini etkinleştirmek için az network watcher flow-log update komutunu kullanın.

# Update the NSG flow log.
az network watcher flow-log update --name 'myFlowLog' --nsg 'myNSG' --resource-group 'myResourceGroup' --storage-account 'myStorageAccount' --traffic-analytics true --workspace 'myWorkspace' --log-version '2'

Akış logu kaynağında trafik analitiği kapatmak ve akış loglarını depolama hesabına üretmeye ve kaydetmeye devam etmek için az network watcher akış-günlüğü güncelleme komutunu kullanın.

# Update the NSG flow log.
az network watcher flow-log update --name 'myFlowLog' --nsg 'myNSG' --resource-group 'myResourceGroup' --storage-account 'myStorageAccount' --traffic-analytics false --log-version '2'

Tüm akış günlüklerini listeleme

Bir abonelikteki veya bir abonelik grubundaki (Azure portalı) tüm akış günlüklerini listeleyebilirsiniz. Ayrıca bir bölgedeki tüm akış günlüklerini de listeleyebilirsiniz.

Portal

1. Portalın üst kısmındaki arama kutusuna ağ izleyicisi yazın. Arama sonuçlarından Ağ İzleyicisi'ni seçin.

2. Günlükler altında Akış Günlükleri'ni seçin.

3. Aboneliklerinizden birini veya birkaçını seçmek için Abonelik eşit filtresini seçin. Bir bölgedeki tüm akış günlüklerini listelemek için Konum eşittir gibi diğer filtreleri uygulayabilirsiniz.

   

PowerShell

Aboneliğinizde belirli bir bölgedeki tüm akış logu kaynaklarını listelemek için Get-AzNetworkWatcherFlowLog cmdlet'ini kullanın.

# Get all flow logs in East US region.
Get-AzNetworkWatcherFlowLog -Location 'eastus' | format-table Name

Uyarı

-Location parametresini Get-AzNetworkWatcherFlowLog cmdlet ile kullanmak için, NetworkWatcherRG kaynak grubunda ek bir Okuyucu iznine sahip olmanız gerekir.

Azure CLI

Az network watcher flow-log list komutunu kullanarak aboneliğinizde belirli bir bölgedeki tüm flow log kaynaklarını listeleyin.

# Get all flow logs in East US region.
az network watcher flow-log list --location 'eastus' --out table

Akış günlüğü kaynağının ayrıntılarını görüntüleme

Akış günlüğünün ayrıntılarını görüntüleyebilirsiniz.

Portal

1. Portalın üst kısmındaki arama kutusuna ağ izleyicisi yazın. Arama sonuçlarından Ağ İzleyicisi'ni seçin.

2. Günlükler altında Akış Günlükleri'ni seçin.

3. Ağ İzleyicisi'nde | Akış günlükleri, görmek istediğiniz akış günlüğünü seçin.

4. Flow logs ayarlarında, flow log kaynağının ayarlarını görün.

   

5. Değişiklik yapmadan ayarlar sayfasını kapatmak için İptal'i seçin.

PowerShell

Akış logu kaynağının detaylarını görmek için Get-AzNetworkWatcherFlowLog cmdlet'ini kullanın.

# Get the details of a flow log.
Get-AzNetworkWatcherFlowLog -Name 'myFlowLog' -Location 'eastus'

Uyarı

-Location parametresini Get-AzNetworkWatcherFlowLog cmdlet ile kullanmak için, NetworkWatcherRG kaynak grubunda ek bir Okuyucu iznine sahip olmanız gerekir.

Azure CLI

Akış logu kaynağının detaylarını görmek için az network watcher flow-log show komutunu kullanın.

# Get the details of a flow log.
az network watcher flow-log show --name 'myFlowLog' --resource-group 'NetworkWatcherRG' --location 'eastus'

Akış günlüğünü indirme

Akış loglarını kaydettiğiniz depolama hesabından akış logu verilerini indirebilirsiniz.

Portal

1. Portalın üst kısmındaki arama kutusuna depolama hesapları girin. Arama sonuçlarından Depolama hesapları'nı seçin.

2. Günlükleri depolamak için kullandığınız depolama hesabını seçin.

3. Veri depolama'nın altında Kapsayıcılar'ı seçin.

4. insights-logs-networksecuritygroupflowevent kapsayıcısını seçin.

5. insights-logs-networksecuritygroupflowevent içinde, indirmek istediğiniz dosyaya gelene kadar klasör hiyerarşisinde gezininPT1H.json. NSG akış günlüğü dosyaları aşağıdaki yolu izler:

   https://{storageAccountName}.blob.core.windows.net/insights-logs-networksecuritygroupflowevent/resourceId=/SUBSCRIPTIONS/{subscriptionID}/RESOURCEGROUPS/{resourceGroupName}/PROVIDERS/MICROSOFT.NETWORK/NETWORKSECURITYGROUPS/{NetworkSecurityGroupName}/y={year}/m={month}/d={day}/h={hour}/m=00/macAddress={macAddress}/PT1H.json
   

6. Dosyanın sağındaki üç noktayı PT1H.json ve sonra İndir'i seçin.

PowerShell

Depolama hesabınızdan NSG akış loglarını indirmek için Get-AzStorageBlobContent cmdlet'ini kullanın. Daha fazla bilgi için Bir blob indirin kısmına bakın.

Depolama hesabına kaydedilen NSG akış günlüğü dosyaları şu yolu izler:

https://{storageAccountName}.blob.core.windows.net/insights-logs-networksecuritygroupflowevent/resourceId=/SUBSCRIPTIONS/{subscriptionID}/RESOURCEGROUPS/{resourceGroupName}/PROVIDERS/MICROSOFT.NETWORK/NETWORKSECURITYGROUPS/{NetworkSecurityGroupName}/y={year}/m={month}/d={day}/h={hour}/m=00/macAddress={macAddress}/PT1H.json

Azure CLI

Depolama hesabınızdan NSG akış loglarını indirmek için az storage blob download komutunu kullanın. Daha fazla bilgi için Bir blob indirin kısmına bakın.

Depolama hesabına kaydedilen NSG akış günlüğü dosyaları şu yolu izler:

https://{storageAccountName}.blob.core.windows.net/insights-logs-networksecuritygroupflowevent/resourceId=/SUBSCRIPTIONS/{subscriptionID}/RESOURCEGROUPS/{resourceGroupName}/PROVIDERS/MICROSOFT.NETWORK/NETWORKSECURITYGROUPS/{NetworkSecurityGroupName}/y={year}/m={month}/d={day}/h={hour}/m=00/macAddress={macAddress}/PT1H.json

Uyarı

Depolama hesabınızdan akış günlüklerine erişmenin ve bunları indirmenin alternatif bir yolu olarak Azure Depolama Gezgini kullanabilirsiniz. Daha fazla bilgi için bkz. Depolama Gezgini'yle çalışmaya başlama ve Depolama Gezgini kullanarak blobları indirme.

Akış günlüğünün yapısı hakkında bilgi için bkz. NSG akış günlüklerinin günlük biçimi.

Akış günlüğünü devre dışı bırakma

Akış günlüğünü silmeden geçici olarak devre dışı bırakabilirsiniz. Akış günlüğünün devre dışı bırakılması, ilişkili ağ güvenlik grubu için akış günlüğünü durdurur. Ancak akış günlüğü kaynağı, tüm ayarları ve ilişkilendirmeleriyle birlikte kalır. Yapılandırılan ağ güvenlik grubu için akış günlüğünü sürdürmek için istediğiniz zaman yeniden etkinleştirebilirsiniz.

Portal

1. Portalın üst kısmındaki arama kutusuna ağ izleyicisi yazın. Arama sonuçlarından Ağ İzleyicisi'ni seçin.

2. Günlükler altında Akış Günlükleri'ni seçin.

3. Ağ İzleyicisi'nde | Akış günlükleri, devre dışı bırakmak istediğiniz akış günlüğünün onay kutusunu seçin.

4. Devre dışı bırak'ı seçin.

   

PowerShell

Akış logunu devre dışı bırakmak için Set-AzNetworkWatcherFlowLog cmdlet'ini kullanın.

# Place the network security group properties into a variable.
$nsg = Get-AzNetworkSecurityGroup -Name 'myNSG' -ResourceGroupName 'myResourceGroup'

# Place the storage account properties into a variable.
$sa = Get-AzStorageAccount -Name 'myStorageAccount' -ResourceGroupName 'myResourceGroup'

# Update the NSG flow log.
Set-AzNetworkWatcherFlowLog -Enabled $false -Name 'myFlowLog' -Location 'eastus' -TargetResourceId $nsg.Id -StorageId $sa.Id

Azure CLI

Az network watcher flow-log update komutunu kullanarak bir akış logunu devre dışı bırakın.

# Disable the flow log.
az network watcher flow-log update --name 'myFlowLog' --nsg 'myNSG' --resource-group 'myResourceGroup' --storage-account 'myStorageAccount' --enabled false

Uyarı

Bir akış günlüğü için trafik analitiği etkinleştiriyorsanız, akış günlüğünü devre dışı bırakabilmeniz gerekir. Trafik analizini devre dışı bırakmak için bkz. Trafik analizini etkinleştirme veya devre dışı bırakma.

Akış günlüğünü silme

NSG akış günlüğünü kalıcı olarak silebilirsiniz. Bir akış günlüğünü silmek tüm ayarlarını ve çağrışımlarını kaldırır. Aynı kaynak için akış kaydını tekrar başlatmak için yeni bir akış günlüğü oluşturmalısınız.

Portal

1. Portalın üst kısmındaki arama kutusuna ağ izleyicisi yazın. Arama sonuçlarından Ağ İzleyicisi'ni seçin.

2. Günlükler altında Akış Günlükleri'ni seçin.

3. Ağ İzleyicisi'nde | Akış günlükleri, silmek istediğiniz akış günlüğünün onay kutusunu seçin.

4. Sil'i seçin.

   

PowerShell

Bir flow log kaynağını silmek için Remove-AzNetworkWatcherFlowLog cmdlet'i kullanın.

# Delete the flow log.
Remove-AzNetworkWatcherFlowLog -Name 'myFlowLog' -Location 'eastus'

Azure CLI

Bir flow log kaynağını silmek için az network watcher flow-log delete komutunu kullanın.

# Delete the flow log.
az network watcher flow-log delete --name 'myFlowLog' --location 'eastus' --no-wait 'true'

Uyarı

Akış günlüğünü silmek, akış günlüğü verilerini depolama hesabından silmez. Bir depolama hesabında depolanan akış logu verileri, yapılandırılmış saklama politikasını takip eder veya manuel silene kadar depolama hesabında saklanır.

İlgili içerik

• Sanal ağ akış günlükleri
• Ağ güvenlik grubu akış günlüklerinden sanal ağ akış günlüklerine geçiş
• Trafik analizi