網路見解

Azure 監視器 Network Insights 透過拓撲、健康情況和計量,為所有已部署的網路資源提供完整且可視化的表示法,而不需要任何設定。 它也可讓您存取網路監視功能,例如 連線 監視NSG 流量記錄、VNet 流量記錄和使用分析。 此外,它也提供 網路監看員 診斷工具的存取權。

Azure 監視器網路深入解析是以監視的這些主要元件加以建構:

拓撲

拓撲提供 Azure 虛擬網路和已連線資源的視覺效果,以了解網路拓撲。 拓撲提供互動式介面,可檢視跨多個訂用帳戶、區域和資源群組在 Azure 中的資源及其關聯性。 您可以向下切入至個別資源的資源檢視,例如虛擬機(VM)以查看其流量和連線見解,以及存取網路診斷工具,以針對 VM 所遇到的任何網路問題進行疑難解答。 若要瞭解如何使用 Azure 監視器拓撲,請參閱 檢視拓撲

顯示 Network Insights 拓撲的螢幕快照。

網路健康情況和計量

Azure 監視器網路深入解析頁面可讓您輕鬆地將網路資源的清查與資源健康情況和警示可視化。 分為四個主要功能領域:搜尋和篩選、資源健康情況和計量、警示和資源檢視。

搜尋和篩選

若要在 [網路健康情況] 索引卷標中自定義資源健康情況和警示檢視,您可以使用下列篩選條件:用帳戶、資源群組類型 此外,您可以依名稱或資源計數來排序資源。

您可以使用搜尋方塊來搜尋資源及其相關聯的資源。 例如,搜尋 agwpip,這是與應用程式閘道相關聯的公用IP,會傳回公用IP和相關聯的應用程式閘道:

Azure 監視器網路深入解析搜尋結果的螢幕快照。

資源健康情況和計量

[網络健康情況] 索引標籤中,您可以檢視所選訂用帳戶和資源群組中所有資源的健全狀況和計量。 每個圖格都代表資源類型。 它會顯示跨所選訂用帳戶和資源群組部署之該資源類型的實例數目。 也會顯示資源的健全狀態。 在下列範例中,已部署 6 個 ExpressRoute 和 VPN 連線。 4 狀況良好,2 個無法使用。

顯示 Azure 監視器網路深入解析中資源健康情況檢視的螢幕快照。

[ER 和 VPN 連線 ] 圖格中,選取無法使用的 ExpressRoute 和 VPN 連線,以查看其計量:

顯示 Azure 監視器網路深入解析中資源健康情況和計量檢視的螢幕快照。

若要取得任何無法使用聯機的資源健康狀態,請選取 [健康情況] 數據行中聯機旁的紅色圖示。 選取 [警示] 數據行中的值,以移至連線的 [警示和計量] 頁面。

警示

頁面右側的 [警示] 方塊提供針對所選訂用帳戶和資源群組所產生之資源類型之所有警示的檢視。 選取要移至詳細警示頁面的警示計數。

資源檢視

資源檢視可協助您將資源設定方式可視化。 例如,若要存取應用程式閘道的資源檢視,請在計量方格檢視中選取應用程式閘道名稱旁的拓撲圖示:

螢幕快照顯示如何在 Azure 監視器網路深入解析中存取應用程式閘道的資源檢視。

應用程式閘道的資源檢視提供簡化的檢視,說明前端IP如何連線到接聽程式、規則和後端集區。 連接線會以色彩編碼,並根據後端集區健康情況提供其他詳細數據。 此檢視也會針對所有相關後端集區提供應用程式閘道計量和計量的詳細檢視,例如虛擬機器和虛擬機擴展集實例:

此螢幕快照顯示 Azure 監視器網路深入解析中應用程式閘道的資源檢視及其 [計量] 窗格。

資源檢視可讓您輕鬆瀏覽組態設定。 以滑鼠右鍵按兩下後端集區以存取其他資訊。 例如,如果後端集區是虛擬機(VM),您可以直接存取 VM 深入解析和 Azure 網路監看員 連線疑難解答,以識別連線問題。

連線性

[連線 ivity] 索引標籤可讓您輕鬆地針對選取的訂用帳戶集,透過 連線 ion 監視器和 連線 ion 監視器 (傳統) 來可視化設定的所有測試。

此螢幕快照顯示 Azure 監視器網路深入解析中的 [連線 ivity] 索引標籤。

測試依 [來源] 和 [目的地] 圖格分組,並顯示每個測試的連線性狀態。 可連線的設定可讓您根據檢查失敗的 \ 和 RTT (ms) ,輕鬆存取可觸達準則的組態。 設定值之後,每個測試的狀態都會根據選取準則更新。

顯示 Azure 監視器網路深入解析中連線測試的螢幕快照。

您可以選取任何來源或目的地圖格來開啟計量檢視:

顯示 Azure 監視器網路深入解析中連線計量的螢幕快照。

您可以在方格檢視中選取任何專案。 選取 [觸達性] 數據行中的圖示,以移至 [連線監視器 入口網站] 頁面,並檢視影響所識別問題的躍點逐一躍點拓撲和聯機能力。 選取 [警示] 資料行中的值以移至警示。 選取 [檢查失敗百分比] 和 [來回時間] 數據行中的圖表,以移至所選連線監視器的 [計量] 頁面。

頁面右側的 [ 警示 ] 方塊提供針對所有訂用帳戶設定之聯機測試所產生的所有警示檢視。 選取要移至詳細警示頁面的警示計數。

交通流量

[流量] 索引標籤會列出所選訂用帳戶、資源群組和位置中的所有網路安全組,並顯示針對 NSG 流量記錄和使用分析所設定的網路安全組。 此索引標籤上提供的搜尋功能可讓您識別為搜尋IP位址所設定的網路安全組。 您可以在您的環境中搜尋任何 IP 位址。 圖格區域檢視會顯示所有網路安全組,以及 NSG 流量記錄和使用分析組態狀態。

顯示 Azure 監視器網路深入解析中 [流量] 索引卷標的螢幕快照。

如果您選取任何區域圖格,則會出現網格線檢視。 此方格會在易於讀取和設定的檢視中提供 NSG 流量記錄和使用分析:

此螢幕快照顯示 Azure 監視器網路深入解析中的流量區域檢視。

您可以在方格檢視中選取任何專案。 選取 [Flowlog 組態狀態] 資料行中的圖示,以編輯 NSG 流量記錄和使用分析組態。 選取 [警示] 數據行中的值,以移至針對所選 NSG 設定的流量警示。 同樣地,您可以選取 [使用分析工作區] 來移至使用分析檢視。

頁面右側的 [警示] 方塊提供所有訂用帳戶中所有以分析工作區為基礎的警示檢視。 選取要移至詳細警示頁面的警示計數。

診斷工具組

診斷工具組可讓您存取可用於針對網路進行疑難解答的所有診斷功能。 您可以使用此下拉式清單來存取封包擷取、VPN 疑難解答、連線疑難解答下一個躍點和IP流程驗證等功能:

顯示 Azure 監視器網路深入解析中 [診斷工具組] 索引卷標的螢幕快照。

資源的可用性

根據預設,所有網路資源都會顯示在 Azure 監視器網路深入解析中。 您可以選取資源類型來檢視資源健康情況和計量(如果有的話),訂用帳戶詳細數據、位置等。已將網路資源子集上線。 針對上線的資源,您可以存取資源特定的拓撲檢視和內建計量活頁簿。 這些現成的體驗可讓您更輕鬆地探索資源計量,並針對問題進行疑難解答。

已上線的資源如下:

  • 應用程式閘道
  • Azure Bastion
  • Azure 防火牆
  • Azure Front Door
  • Azure NAT 閘道
  • ExpressRoute
  • Load Balancer
  • 區域網路閘道
  • 網路介面
  • 網路安全性群組
  • 私人連結
  • 公用 IP 位址
  • 路由表 / UDR
  • 流量管理員
  • 虛擬中樞
  • 虛擬網路
  • 虛擬網絡 閘道 (ExpressRoute 和 VPN)
  • 虛擬 WAN