你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站,请访问 https://docs.azure.cn。

Azure 虚拟网络监视数据参考

本文包含此服务的所有监视参考信息。

有关可为 Azure 虚拟网络收集的数据以及如何使用它的详细信息,请参阅监视 Azure 虚拟网络。

指标

本部分列出了为此服务自动收集的所有平台指标。 这些指标也是 Azure Monitor 中支持的所有平台指标的全局列表的一部分。

有关指标保留的信息,请参阅 Azure Monitor 指标概述。

Microsoft.Network/virtualNetworks 支持的指标

下表列出了可用于 Microsoft.Network/virtualNetworks 资源类型的指标。

  • 并非所有列都显示在每个表中。
  • 某些列可能超出了页面的查看区域。 选择“展开表”以查看所有可用列。

表标题

  • 类别 - 指标组或分类。
  • 指标 - 在 Azure 门户中显示的指标显示名称。
  • REST API 中的名称 - 在 REST API 中引用的指标名称。
  • 单位 - 度量单位。
  • 聚合 - 默认的聚合类型。 有效值:平均值(平均)、最小值(最小值)、最大值(最大值)、总计(总和)、计数。
  • 维度 - 适用于指标的维度。
  • 时间粒度 - 对指标采样的间隔。 例如,PT1M 表示该指标每分钟采样一次,PT30M 表示每 30 分钟一次,PT1H 表示每小时一次,以此类推。
  • DS 导出 - 是否可通过诊断设置将指标导出到 Azure Monitor 日志。 要了解如何导出指标的信息,请参阅在 Azure Monitor 中创建诊断设置。
指标 REST API 中的名称 高级平台指标 Unit 聚合 维度 时间粒度 DS 导出
丢弃的入站字节 DDoS

丢弃的入站字节 DDoS
BytesDroppedDDoS 否 每秒字节数 最大值 ProtectedIPAddress PT1M 是
转发的入站字节 DDoS

转发的入站字节 DDoS
BytesForwardedDDoS 否 每秒字节数 最大值 ProtectedIPAddress PT1M 是
入站字节 DDoS

入站字节 DDoS
BytesInDDoS 否 每秒字节数 最大值 ProtectedIPAddress PT1M 是
触发 DDoS 缓解的入站 SYN 数据包

触发 DDoS 缓解的入站 SYN 数据包
DDoSTriggerSYNPackets 否 每秒计数 最大值 ProtectedIPAddress PT1M 是
触发 DDoS 缓解的入站 TCP 数据包

触发 DDoS 缓解的入站 TCP 数据包
DDoSTriggerTCPPackets 否 每秒计数 最大值 ProtectedIPAddress PT1M 是
触发 DDoS 缓解的入站 UDP 数据包

触发 DDoS 缓解的入站 UDP 数据包
DDoSTriggerUDPPackets 否 每秒计数 最大值 ProtectedIPAddress PT1M 是
是否遭到 DDoS 攻击

是否遭到 DDoS 攻击
IfUnderDDoSAttack 否 Count 最大值 ProtectedIPAddress PT1M 是
丢弃的入站数据包 DDoS

丢弃的入站数据包 DDoS
PacketsDroppedDDoS 否 每秒计数 最大值 ProtectedIPAddress PT1M 是
转发的入站数据包 DDoS

转发的入站数据包 DDoS
PacketsForwardedDDoS 否 每秒计数 最大值 ProtectedIPAddress PT1M 是
入站数据包 DDoS

入站数据包 DDoS
PacketsInDDoS 否 每秒计数 最大值 ProtectedIPAddress PT1M 是
Ping 某个 VM 所需的往返时间

向目标 VM 发送 Ping 所需的往返时间
PingMeshAverageRoundtripMs 否 毫秒 平均值 SourceCustomerAddress、DestinationCustomerAddress PT1M、PT1H 是
VM Ping 失败次数

失败的 Ping 次数占发送到目标 VM 的 Ping 总数的百分比
PingMeshProbesFailedPercent 否 百分比 平均值 SourceCustomerAddress、DestinationCustomerAddress PT1M、PT1H 是
丢弃的入站 TCP 字节 DDoS

丢弃的入站 TCP 字节 DDoS
TCPBytesDroppedDDoS 否 每秒字节数 最大值 ProtectedIPAddress PT1M 是
转发的入站 TCP 字节 DDoS

转发的入站 TCP 字节 DDoS
TCPBytesForwardedDDoS 否 每秒字节数 最大值 ProtectedIPAddress PT1M 是
入站 TCP 字节 DDoS

入站 TCP 字节 DDoS
TCPBytesInDDoS 否 每秒字节数 最大值 ProtectedIPAddress PT1M 是
丢弃的入站 TCP 数据包 DDoS

丢弃的入站 TCP 数据包 DDoS
TCPPacketsDroppedDDoS 否 每秒计数 最大值 ProtectedIPAddress PT1M 是
转发的入站 TCP 数据包 DDoS

转发的入站 TCP 数据包 DDoS
TCPPacketsForwardedDDoS 否 每秒计数 最大值 ProtectedIPAddress PT1M 是
入站 TCP 数据包 DDoS

入站 TCP 数据包 DDoS
TCPPacketsInDDoS 否 每秒计数 最大值 ProtectedIPAddress PT1M 是
丢弃的入站 UDP 字节 DDoS

丢弃的入站 UDP 字节 DDoS
UDPBytesDroppedDDoS 否 每秒字节数 最大值 ProtectedIPAddress PT1M 是
转发的入站 UDP 字节 DDoS

转发的入站 UDP 字节 DDoS
UDPBytesForwardedDDoS 否 每秒字节数 最大值 ProtectedIPAddress PT1M 是
入站 UDP 字节 DDoS

入站 UDP 字节 DDoS
UDPBytesInDDoS 否 每秒字节数 最大值 ProtectedIPAddress PT1M 是
丢弃的入站 UDP 数据包 DDoS

丢弃的入站 UDP 数据包 DDoS
UDPPacketsDroppedDDoS 否 每秒计数 最大值 ProtectedIPAddress PT1M 是
转发的入站 UDP 数据包 DDoS

转发的入站 UDP 数据包 DDoS
UDPPacketsForwardedDDoS 否 每秒计数 最大值 ProtectedIPAddress PT1M 是
入站 UDP 数据包 DDoS

入站 UDP 数据包 DDoS
UDPPacketsInDDoS 否 每秒计数 最大值 ProtectedIPAddress PT1M 是

Microsoft.Network/networkInterfaces 支持的指标

下表列出了可用于 Microsoft.Network/networkInterfaces 资源类型的指标。

  • 并非所有列都显示在每个表中。
  • 某些列可能超出了页面的查看区域。 选择“展开表”以查看所有可用列。

表标题

  • 类别 - 指标组或分类。
  • 指标 - 在 Azure 门户中显示的指标显示名称。
  • REST API 中的名称 - 在 REST API 中引用的指标名称。
  • 单位 - 度量单位。
  • 聚合 - 默认的聚合类型。 有效值:平均值(平均)、最小值(最小值)、最大值(最大值)、总计(总和)、计数。
  • 维度 - 适用于指标的维度。
  • 时间粒度 - 对指标采样的间隔。 例如,PT1M 表示该指标每分钟采样一次,PT30M 表示每 30 分钟一次,PT1H 表示每小时一次,以此类推。
  • DS 导出 - 是否可通过诊断设置将指标导出到 Azure Monitor 日志。 要了解如何导出指标的信息,请参阅在 Azure Monitor 中创建诊断设置。
指标 REST API 中的名称 高级平台指标 Unit 聚合 维度 时间粒度 DS 导出
接收的字节数

网络接口接收的字节数
BytesReceived 否 字节 总计(求和)、平均值、最小值、最大值 <无> PT1M 否
接收的字节数

网络接口接收的字节数
BytesReceivedRate 否 字节 总计(总和) <无> PT1M 是
发送的字节数

网络接口发送的字节数
BytesSent 否 字节 总计(求和)、平均值、最小值、最大值 <无> PT1M 否
发送的字节数

网络接口发送的字节数
BytesSentRate 否 字节 总计(总和) <无> PT1M 是
入站流最大创建速率

入站流(传入 NIC 的流量)的最大创建速率
CreationRateMaxTotalFlowsIn 否 每秒计数 总计(求和)、平均值、最小值、最大值 <无> PT1M 否
出站流最大创建速率

出站流(传出 NIC 的流量)的最大创建速率
CreationRateMaxTotalFlowsOut 否 每秒计数 总计(求和)、平均值、最小值、最大值 <无> PT1M 否
入站流

入站流数是入站方向的当前流(传入 NIC 的流量)的数目
CurrentTotalFlowsIn 否 Count 总计(求和)、平均值、最小值、最大值 <无> PT1M 否
出站流

出站流数是出站方向的当前流(传出 NIC 的流量)的数目
CurrentTotalFlowsOut 否 Count 总计(求和)、平均值、最小值、最大值 <无> PT1M 否
收到的镜像字节数

收到的镜像字节数
MirrorBytesReceived 否 字节 总计(求和)、平均值、最小值、最大值 <无> PT1M 否
已跳过的镜像字节数

已跳过的镜像字节数
MirrorBytesReceivedSkipped 否 字节 总计(求和)、平均值、最小值、最大值 <无> PT1M 否
发送的镜像字节数

发送的镜像字节数
MirrorBytesSent 否 字节 总计(求和)、平均值、最小值、最大值 <无> PT1M 否
已跳过的镜像字节数

已跳过的镜像字节数
MirrorBytesSentSkipped 否 字节 总计(求和)、平均值、最小值、最大值 <无> PT1M 否
收到的镜像数据包

收到的镜像数据包数
MirrorPacketsReceived 否 Count 总计(求和)、平均值、最小值、最大值 <无> PT1M 否
已跳过的镜像数据包

已跳过的镜像数据包数
MirrorPacketsReceivedSkipped 否 Count 总计(求和)、平均值、最小值、最大值 <无> PT1M 否
发送的镜像数据包

发送的镜像数据包数
MirrorPacketsSent 否 Count 总计(求和)、平均值、最小值、最大值 <无> PT1M 否
已跳过的镜像数据包

已跳过的镜像数据包数
MirrorPacketsSentSkipped 否 Count 总计(求和)、平均值、最小值、最大值 <无> PT1M 否
已接收的数据包数

网络接口接收的数据包数
PacketsReceived 否 Count 总计(求和)、平均值、最小值、最大值 <无> PT1M 否
已接收的数据包数

网络接口接收的数据包数
PacketsReceivedRate 否 Count 总计(总和) <无> PT1M 是
发送的数据包数

网络接口发送的数据包数
PacketsSent 否 Count 总计(求和)、平均值、最小值、最大值 <无> PT1M 否
发送的数据包数

网络接口发送的数据包数
PacketsSentRate 否 Count 总计(总和) <无> PT1M 是

Microsoft.Network/publicIPAddresses 支持的指标

下表列出了可用于 Microsoft.Network/publicIPAddresses 资源类型的指标。

  • 并非所有列都显示在每个表中。
  • 某些列可能超出了页面的查看区域。 选择“展开表”以查看所有可用列。

表标题

  • 类别 - 指标组或分类。
  • 指标 - 在 Azure 门户中显示的指标显示名称。
  • REST API 中的名称 - 在 REST API 中引用的指标名称。
  • 单位 - 度量单位。
  • 聚合 - 默认的聚合类型。 有效值:平均值(平均)、最小值(最小值)、最大值(最大值)、总计(总和)、计数。
  • 维度 - 适用于指标的维度。
  • 时间粒度 - 对指标采样的间隔。 例如,PT1M 表示该指标每分钟采样一次,PT30M 表示每 30 分钟一次,PT1H 表示每小时一次,以此类推。
  • DS 导出 - 是否可通过诊断设置将指标导出到 Azure Monitor 日志。 要了解如何导出指标的信息,请参阅在 Azure Monitor 中创建诊断设置。
指标 REST API 中的名称 高级平台指标 Unit 聚合 维度 时间粒度 DS 导出
字节计数

时间段内传输的字节总数
ByteCount 否 字节 总计(总和) Port、Direction PT1M 是
丢弃的入站字节 DDoS

丢弃的入站字节 DDoS
BytesDroppedDDoS 否 每秒字节数 最大值 <无> PT1M 是
转发的入站字节 DDoS

转发的入站字节 DDoS
BytesForwardedDDoS 否 每秒字节数 最大值 <无> PT1M 是
入站字节 DDoS

入站字节 DDoS
BytesInDDoS 否 每秒字节数 最大值 <无> PT1M 是
触发 DDoS 缓解的入站 SYN 数据包

触发 DDoS 缓解的入站 SYN 数据包
DDoSTriggerSYNPackets 否 每秒计数 最大值 <无> PT1M 是
触发 DDoS 缓解的入站 TCP 数据包

触发 DDoS 缓解的入站 TCP 数据包
DDoSTriggerTCPPackets 否 每秒计数 最大值 <无> PT1M 是
触发 DDoS 缓解的入站 UDP 数据包

触发 DDoS 缓解的入站 UDP 数据包
DDoSTriggerUDPPackets 否 每秒计数 最大值 <无> PT1M 是
是否遭到 DDoS 攻击

是否遭到 DDoS 攻击
IfUnderDDoSAttack 否 Count 最大值 <无> PT1M 是
入站其他字节 DDoS

入站其他字节 DDoS
OtherBytesInDDoS 否 每秒字节数 最大值 <无> PT1M 是
入站其他数据包 DDoS

入站其他数据包 DDoS
OtherPacketsInDDoS 否 每秒计数 最大值 <无> PT1M 是
数据包计数

时间段内传输的数据包总数
PacketCount 否 Count 总计(总和) Port、Direction PT1M 是
丢弃的入站数据包 DDoS

丢弃的入站数据包 DDoS
PacketsDroppedDDoS 否 每秒计数 最大值 <无> PT1M 是
转发的入站数据包 DDoS

转发的入站数据包 DDoS
PacketsForwardedDDoS 否 每秒计数 最大值 <无> PT1M 是
入站数据包 DDoS

入站数据包 DDoS
PacketsInDDoS 否 每秒计数 最大值 <无> PT1M 是
SYN 计数

时间段内传输的 SYN 数据包总数
SynCount 否 Count 总计(总和) Port、Direction PT1M 是
入站 SYN 数据包 DDoS

入站 SYN 数据包 DDoS
SYNPacketsInDDoS 否 每秒计数 最大值 <无> PT1M 是
丢弃的入站 TCP 字节 DDoS

丢弃的入站 TCP 字节 DDoS
TCPBytesDroppedDDoS 否 每秒字节数 最大值 <无> PT1M 是
转发的入站 TCP 字节 DDoS

转发的入站 TCP 字节 DDoS
TCPBytesForwardedDDoS 否 每秒字节数 最大值 <无> PT1M 是
入站 TCP 字节 DDoS

入站 TCP 字节 DDoS
TCPBytesInDDoS 否 每秒字节数 最大值 <无> PT1M 是
丢弃的入站 TCP 数据包 DDoS

丢弃的入站 TCP 数据包 DDoS
TCPPacketsDroppedDDoS 否 每秒计数 最大值 <无> PT1M 是
转发的入站 TCP 数据包 DDoS

转发的入站 TCP 数据包 DDoS
TCPPacketsForwardedDDoS 否 每秒计数 最大值 <无> PT1M 是
入站 TCP 数据包 DDoS

入站 TCP 数据包 DDoS
TCPPacketsInDDoS 否 每秒计数 最大值 <无> PT1M 是
丢弃的入站 UDP 字节 DDoS

丢弃的入站 UDP 字节 DDoS
UDPBytesDroppedDDoS 否 每秒字节数 最大值 <无> PT1M 是
转发的入站 UDP 字节 DDoS

转发的入站 UDP 字节 DDoS
UDPBytesForwardedDDoS 否 每秒字节数 最大值 <无> PT1M 是
入站 UDP 字节 DDoS

入站 UDP 字节 DDoS
UDPBytesInDDoS 否 每秒字节数 最大值 <无> PT1M 是
丢弃的入站 UDP 数据包 DDoS

丢弃的入站 UDP 数据包 DDoS
UDPPacketsDroppedDDoS 否 每秒计数 最大值 <无> PT1M 是
转发的入站 UDP 数据包 DDoS

转发的入站 UDP 数据包 DDoS
UDPPacketsForwardedDDoS 否 每秒计数 最大值 <无> PT1M 是
入站 UDP 数据包 DDoS

入站 UDP 数据包 DDoS
UDPPacketsInDDoS 否 每秒计数 最大值 <无> PT1M 是
数据路径可用性

每个持续时间的 IP 地址的平均可用性
VipAvailability 否 Count 平均值 Port PT1M 是

Microsoft.Network/natGateways 支持的指标

下表列出了可用于 Microsoft.Network/natGateways 资源类型的指标。

  • 并非所有列都显示在每个表中。
  • 某些列可能超出了页面的查看区域。 选择“展开表”以查看所有可用列。

表标题

  • 类别 - 指标组或分类。
  • 指标 - 在 Azure 门户中显示的指标显示名称。
  • REST API 中的名称 - 在 REST API 中引用的指标名称。
  • 单位 - 度量单位。
  • 聚合 - 默认的聚合类型。 有效值:平均值(平均)、最小值(最小值)、最大值(最大值)、总计(总和)、计数。
  • 维度 - 适用于指标的维度。
  • 时间粒度 - 对指标采样的间隔。 例如,PT1M 表示该指标每分钟采样一次,PT30M 表示每 30 分钟一次,PT1H 表示每小时一次,以此类推。
  • DS 导出 - 是否可通过诊断设置将指标导出到 Azure Monitor 日志。 要了解如何导出指标的信息,请参阅在 Azure Monitor 中创建诊断设置。
指标 REST API 中的名称 高级平台指标 Unit 聚合 维度 时间粒度 DS 导出
字节

时间段内传输的字节总数
ByteCount 否 字节 总计(总和) Protocol、Direction PT1M 否
Datapath 可用性

NAT 网关数据路径可用性
DatapathAvailability 否 Count 平均值 <无> PT1M 否
数据包数

时间段内传输的数据包总数
PacketCount 否 Count 总计(总和) Protocol、Direction PT1M 否
丢弃的数据包数

删除的数据包计数
PacketDropCount 否 Count 总计(总和) <无> PT1M 否
SNAT 连接计数

并发活动连接总数
SNATConnectionCount 否 Count 总计(总和) Protocol、ConnectionState PT1M 否
SNAT 连接总数

活动 SNAT 连接总数
TotalConnectionCount 否 Count 总计(总和) Protocol PT1M 否

指标维度

有关指标维度定义的信息,请参阅多维指标。

此服务具有以下与其指标关联的维度。

Microsoft.Network/virtualNetworks 的维度:

维度名称 说明
DestinationCustomerAddress
ProtectedIPAddress
SourceCustomerAddress

Microsoft.Network/networkInterfaces 的维度:

无。

Microsoft.Network/publicIPAddresses 的维度:

维度名称 说明
方向
端口

Microsoft.Network/natGateways 的维度:

维度名称 说明
方向 流量的流动方向。 支持的值为 In 和 Out。
协议 传输协议的类型。 支持的值为 TCP 和 UDP。
ConnectionState

资源日志

本部分列出了可为此服务收集的资源日志类型。 本部分拉取自 Azure Monitor 支持的所有资源日志类别类型列表。

Microsoft.Network/networksecuritygroups 支持的资源日志

Category 导出成本 日志表 支持基本日志计划 支持引入时间转换 示例查询
NetworkSecurityGroupEvent 否 AzureDiagnostics

来自多个 Azure 资源的日志。

否 否 查询
NetworkSecurityGroupFlowEvent 否 AzureDiagnostics

来自多个 Azure 资源的日志。

否 否 查询
NetworkSecurityGroupRuleCounter 否 AzureDiagnostics

来自多个 Azure 资源的日志。

否 否 查询

Microsoft.Network/publicIPAddresses 支持的资源日志

Category 导出成本 日志表 支持基本日志计划 支持引入时间转换 示例查询
DDoSMitigationFlowLogs 否 AzureDiagnostics

来自多个 Azure 资源的日志。

否 否 查询
DDoSMitigationReports 否 AzureDiagnostics

来自多个 Azure 资源的日志。

否 否 查询
DDoSProtectionNotifications 否 AzureDiagnostics

来自多个 Azure 资源的日志。

否 否 查询

Microsoft.Network/virtualNetworks 支持的资源日志

Category 导出成本 日志表 支持基本日志计划 支持引入时间转换 示例查询
VMProtectionAlerts 否 否 否

Azure Monitor 日志表

本部分列出了与此服务相关的 Azure Monitor 日志表,日志分析可使用 Kusto 查询来查询这些表。 这些表包含资源日志数据,此外还可能包含其他数据,具体取决于所收集并路由到这些表的内容。

虚拟网络 Microsoft.Network/virtualNetworks

虚拟网络 Microsoft.Network/networkinterfaces

虚拟网络 Microsoft.Network/PublicIpAddresses

活动日志

链接表列出了可在此服务的活动日志中记录的操作。 这些操作是活动日志中所有可能的资源提供程序操作的子集。

有关活动日志条目架构的详细信息,请参阅活动日志架构。

下表列出了可能在活动日志中创建的与 Azure 虚拟网络相关的操作。

操作 说明
所有管理操作 所有管理操作,包括创建、更新和删除 Azure 虚拟网络。
创建或更新虚拟网络 已创建或更新虚拟网络。
删除虚拟网络 已删除虚拟网络。