你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。
配置 Azure Virtual Network Manager 的事件日志
在 Azure 虚拟网络 管理器中更改配置时，这可能会影响与实例中的网络组关联的虚拟网络。 使用 Azure Monitor，可以监视 Azure 虚拟网络 管理器进行虚拟网络更改。
本文介绍如何使用 Log Analytics 或存储帐户监视 Azure 虚拟网络 管理器的虚拟网络更改。
先决条件
- 具有活动订阅的 Azure 帐户。 免费创建帐户。
- 订阅中 Azure 虚拟网络 Manager 的已部署实例，其中包含托管虚拟网络。
- 部署了 Log Analytics 工作区或存储帐户来存储事件日志并观察与 Azure 虚拟网络 管理器相关的数据。
配置诊断设置
根据使用事件日志的方式，需要设置 Log Analytics 工作区或存储帐户来存储日志事件。 为 Azure 虚拟网络 管理器配置诊断设置时，这些存储目标就是存储目标。 配置诊断设置后，可以在 Log Analytics 工作区或存储帐户中查看事件日志。
注意
必须至少添加或删除一个虚拟网络，才能为网络组成员身份更改架构生成日志。 发生网络组成员身份更改后，将生成此事件的日志数分钟。
使用 Log Analytics 配置事件日志
Log Analytics 是存储事件日志的一个选项。 在此任务中，将 Azure 虚拟网络 Manager 实例配置为使用 Log Analytics 工作区。 此任务假定你已部署 Log Analytics 工作区。 如果尚未创建，请参阅 “创建 Log Analytics 工作区”。
导航到要获取其日志的网络管理器。
在 左窗格中的“监视 ”下，选择“ 诊断设置”。
选择“ + 添加诊断设置” 并输入诊断设置名称。
在“日志”下，选择“网络组成员身份更改”或“规则集合更改”。
在“目标详细信息”下，选择“发送到 Log Analytics”，然后从下拉菜单中选择订阅和 Log Analytics 工作区。
选择“保存”并关闭窗口。
使用存储帐户配置事件日志
存储帐户是存储事件日志的另一个选项。 在此任务中，将 Azure 虚拟网络 Manager 实例配置为使用存储帐户。 此任务假定你已部署存储帐户。 如果尚未创建，请参阅 “创建存储帐户”。
导航到要获取其日志的网络管理器。
在 左窗格中的“监视 ”下，选择“ 诊断设置”。
选择“ + 添加诊断设置” 并输入诊断设置名称。
在“目标详细信息”下，选择“发送到存储帐户”，然后从下拉菜单中选择订阅和存储帐户。
在“日志”下，选择“网络组成员身份更改”或“规则集合更改”并输入保留期。
选择“保存”并关闭窗口。
查看 Azure 虚拟网络 管理器事件日志
在此任务中，你将访问 Azure 虚拟网络 Manager 实例的事件日志。
在 左窗格中的“监视 ”下，选择“ 日志”。
在“诊断”窗口中，选择“获取最近的网络组成员身份更改”或所选架构中提供的任何其他预加载查询下的“运行”或“加载到编辑器”。
如果选择“ 运行”，“ 结果 ”选项卡将显示事件日志，可以展开每个日志以查看详细信息。
完成查看日志后，关闭窗口并选择“确定”以取消卡更改。
注意
关闭 “查询编辑器 ”窗口时，将返回到 Azure 主页 。 如果需要返回到“日志”页，请浏览到虚拟网络管理器实例，然后在左侧窗格中的“监视”下选择“日志”。
如果选择 “加载到编辑器”，“ 查询编辑器 ”窗口将显示查询。 选择 “运行” 以显示事件日志，可以展开每个日志以查看详细信息。
关闭窗口并选择“确定”以取消卡更改。
后续步骤
- 了解安全管理规则
- 了解如何 在 Azure Monitor Log Analytics 中使用查询
- 了解如何使用 SecurityAdmin 配置阻止网络流量。