az network watcher flow-log

參考

管理網路安全性群組流程記錄。

如需設定流程記錄的詳細資訊，請造訪 https://docs.microsoft.com/azure/network-watcher/network-watcher-nsg-flow-logging-cli 。

命令

名稱	Description	類型	狀態
az network watcher flow-log create	在網路安全性群組上建立流程記錄。	核心	GA
az network watcher flow-log delete	刪除指定的流量記錄資源。	核心	GA
az network watcher flow-log list	列出指定之網路監看員的所有流程記錄資源。	核心	GA
az network watcher flow-log show	取得網路安全性群組的流量記錄組態。	核心	GA
az network watcher flow-log update	更新網路安全性群組的流程記錄組態。	核心	GA
az network watcher flow-log wait	將 CLI 置於等候狀態，直到符合條件為止。	核心	GA

az network watcher flow-log create

編輯

在網路安全性群組上建立流程記錄。

az network watcher flow-log create --name
                                   [--enabled {0, 1, f, false, n, no, t, true, y, yes}]
                                   [--format {JSON}]
                                   [--interval]
                                   [--location]
                                   [--log-version]
                                   [--nic]
                                   [--no-wait {0, 1, f, false, n, no, t, true, y, yes}]
                                   [--nsg]
                                   [--resource-group]
                                   [--retention]
                                   [--storage-account]
                                   [--subnet]
                                   [--tags]
                                   [--traffic-analytics {0, 1, f, false, n, no, t, true, y, yes}]
                                   [--vnet]
                                   [--workspace]

範例

使用網路安全性群組名稱建立流程記錄

az network watcher flow-log create --location westus --resource-group MyResourceGroup --name MyFlowLog --nsg MyNetworkSecurityGroupName --storage-account account

使用 VNet 名稱建立流程記錄

az network watcher flow-log create --location westus --resource-group MyResourceGroup --name MyFlowLog --vnet MyVNetName --storage-account account

使用子網名稱建立流程記錄

az network watcher flow-log create --location westus --resource-group MyResourceGroup --name MyFlowLog --vnet MyVNetName --subnet MySubnetName --storage-account account

使用 NIC 名稱建立流程記錄

az network watcher flow-log create --location westus --resource-group MyResourceGroup --name MyFlowLog --nic MyNICName --storage-account account

使用網路安全性群組識別碼建立流程記錄檔（可能位於其他資源群組中）

az network watcher flow-log create --location westus --name MyFlowLog --nsg MyNetworkSecurityGroupID --storage-account account

建立具有虛擬網絡識別碼的流程記錄檔（可能位於其他資源群組中）

az network watcher flow-log create --location westus --name MyFlowLog --vnet MyVNetID --storage-account account

使用子網識別碼建立流程記錄檔（可能位於其他資源群組中）

az network watcher flow-log create --location westus --name MyFlowLog --subnet SubnetID --storage-account account

使用網路介面識別碼建立流程記錄檔（可能位於其他資源群組中）

az network watcher flow-log create --location westus --name MyFlowLog --nic MyNetworkInterfaceID --storage-account account

必要參數

--name -n

流量記錄器的名稱。

選擇性參數

--enabled

啟用記錄功能。預設值：true。

接受的值: 0, 1, f, false, n, no, t, true, y, yes

--format

流量記錄檔的檔案類型。

接受的值: JSON

--interval

以分鐘為單位進行流程分析的間隔。暫時允許的值為 10 和 60。

預設值: 60

--location -l

用來識別區域下獨佔網路監看員的位置。每個訂用帳戶和區域只能有一個網路監看員。未指定時，將會使用資源群組的位置。

--log-version

流程記錄的版本（修訂）。

預設值: 0

--nic

網路介面（NIC）資源的名稱或識別碼。

--no-wait

請勿等候長時間執行的作業完成。

接受的值: 0, 1, f, false, n, no, t, true, y, yes

--nsg

網路安全性群組的名稱或識別碼。

--resource-group -g

資源組名。您可以使用來設定預設群組 az configure --defaults group=<name> 。

--retention

保留記錄的天數。

--storage-account

用來儲存流量記錄的儲存體帳戶名稱或識別碼。必須位於相同的流量記錄區域中。

--subnet

子網的名稱或識別碼。

--tags

以空格分隔的標記：key[=value] [key[=value] ...]。使用「」清除現有的標記。支援速記語法、json-file 和 yaml-file。請嘗試「？？」以顯示更多。

--traffic-analytics

啟用流量分析。如果 --workspace 提供，則預設為 true。

接受的值: 0, 1, f, false, n, no, t, true, y, yes

--vnet

虛擬網絡資源的名稱或識別碼。

--workspace

Log Analytics 工作區的名稱或識別碼。必須位於相同的流量記錄區域中。

全域參數

--debug

增加記錄詳細資訊，以顯示所有偵錯記錄。

--help -h

顯示此說明訊息並結束。

--only-show-errors

只顯示錯誤，隱藏警告。

--output -o

輸出格式。

接受的值: json, jsonc, none, table, tsv, yaml, yamlc

預設值: json

--query

JMESPath 查詢字串。如需詳細資訊和範例，請參閱 http://jmespath.org/。

--subscription

訂用帳戶的名稱或識別碼。您可以使用來設定預設訂用 az account set -s NAME_OR_ID 帳戶。

--verbose

增加記錄詳細資訊。使用 --debug 來取得完整偵錯記錄。

az network watcher flow-log delete

編輯

刪除指定的流量記錄資源。

az network watcher flow-log delete --name
                                   [--location]
                                   [--no-wait {0, 1, f, false, n, no, t, true, y, yes}]

範例

刪除指定的流量記錄資源。

az network watcher flow-log delete --location westus2 --name MyFlowLogger

必要參數

--name -n

流量記錄器的名稱。

選擇性參數

--location -l

用來識別區域下獨佔網路監看員的位置。每個訂用帳戶和區域只能有一個網路監看員。未指定時，將會使用資源群組的位置。

--no-wait

請勿等候長時間執行的作業完成。

接受的值: 0, 1, f, false, n, no, t, true, y, yes

全域參數

--debug

增加記錄詳細資訊，以顯示所有偵錯記錄。

--help -h

顯示此說明訊息並結束。

--only-show-errors

只顯示錯誤，隱藏警告。

--output -o

輸出格式。

接受的值: json, jsonc, none, table, tsv, yaml, yamlc

預設值: json

--query

JMESPath 查詢字串。如需詳細資訊和範例，請參閱 http://jmespath.org/。

--subscription

訂用帳戶的名稱或識別碼。您可以使用來設定預設訂用 az account set -s NAME_OR_ID 帳戶。

--verbose

增加記錄詳細資訊。使用 --debug 來取得完整偵錯記錄。

az network watcher flow-log list

編輯

列出指定之網路監看員的所有流程記錄資源。

az network watcher flow-log list [--location]

範例

列出指定之網路監看員的所有流程記錄資源。

az network watcher flow-log list --location westus2

選擇性參數

--location -l

用來識別區域下獨佔網路監看員的位置。每個訂用帳戶和區域只能有一個網路監看員。未指定時，將會使用資源群組的位置。

全域參數

--debug

增加記錄詳細資訊，以顯示所有偵錯記錄。

--help -h

顯示此說明訊息並結束。

--only-show-errors

只顯示錯誤，隱藏警告。

--output -o

輸出格式。

接受的值: json, jsonc, none, table, tsv, yaml, yamlc

預設值: json

--query

JMESPath 查詢字串。如需詳細資訊和範例，請參閱 http://jmespath.org/。

--subscription

訂用帳戶的名稱或識別碼。您可以使用來設定預設訂用 az account set -s NAME_OR_ID 帳戶。

--verbose

增加記錄詳細資訊。使用 --debug 來取得完整偵錯記錄。

az network watcher flow-log show

編輯

取得網路安全性群組的流量記錄組態。

az network watcher flow-log show [--location]
                                 [--name]
                                 [--nsg]
                                 [--resource-group]

範例

顯示 NSG 流量記錄。 (已取代)

az network watcher flow-log show -g MyResourceGroup --nsg MyNsg

顯示已格式化 Azure 資源管理的 NSG 流量記錄。

az network watcher flow-log show --location MyNetworkWatcher --name MyFlowLog

選擇性參數

--location -l

用來識別區域下獨佔網路監看員的位置。每個訂用帳戶和區域只能有一個網路監看員。

--name -n

流量記錄器的名稱。

--nsg

已被取代

引數 'nsg' 已被取代，未來版本將會移除。請改用 '--location 和 --name 組合'。

網路安全性群組的名稱或識別碼。

--resource-group -g

資源組名。您可以使用來設定預設群組 az configure --defaults group=<name> 。

全域參數

--debug

增加記錄詳細資訊，以顯示所有偵錯記錄。

--help -h

顯示此說明訊息並結束。

--only-show-errors

只顯示錯誤，隱藏警告。

--output -o

輸出格式。

接受的值: json, jsonc, none, table, tsv, yaml, yamlc

預設值: json

--query

JMESPath 查詢字串。如需詳細資訊和範例，請參閱 http://jmespath.org/。

--subscription

訂用帳戶的名稱或識別碼。您可以使用來設定預設訂用 az account set -s NAME_OR_ID 帳戶。

--verbose

增加記錄詳細資訊。使用 --debug 來取得完整偵錯記錄。

az network watcher flow-log update

編輯

更新網路安全性群組的流程記錄組態。

az network watcher flow-log update --name
                                   [--add]
                                   [--enabled {0, 1, f, false, n, no, t, true, y, yes}]
                                   [--force-string {0, 1, f, false, n, no, t, true, y, yes}]
                                   [--format {JSON}]
                                   [--interval]
                                   [--location]
                                   [--log-version]
                                   [--nic]
                                   [--no-wait {0, 1, f, false, n, no, t, true, y, yes}]
                                   [--nsg]
                                   [--remove]
                                   [--resource-group]
                                   [--retention]
                                   [--set]
                                   [--storage-account]
                                   [--subnet]
                                   [--tags]
                                   [--traffic-analytics {0, 1, f, false, n, no, t, true, y, yes}]
                                   [--vnet]
                                   [--workspace]

範例

以名稱更新儲存體帳戶，讓資源群組識別儲存體帳戶和網路監看員

az network watcher flow-log update --location westus --resource-group MyResourceGroup --name MyFlowLog --storage-account accountname

使用識別碼更新儲存體帳戶，讓位置識別網路監看員

az network watcher flow-log update --location westus --resource-group MyResourceGroup --name MyFlowLog --storage-account accountid

更新另一個資源群組上的網路安全性群組

az network watcher flow-log update --location westus --resource-group MyAnotherResourceGroup --name MyFlowLog --nsg MyNSG

更新另一個資源群組上的虛擬網絡

az network watcher flow-log update --location westus --resource-group MyAnotherResourceGroup --name MyFlowLog --vnet MyVNet

更新另一個資源群組上的子網

az network watcher flow-log update --location westus --resource-group MyAnotherResourceGroup --name MyFlowLog --vnet MyVNet --subnet MySubnet

更新另一個資源群組上的網路介面

az network watcher flow-log update --location westus --resource-group MyAnotherResourceGroup --name MyFlowLog --nic MyNIC

更新另一個資源群組上的工作區

az network watcher flow-log update --location westus --resource-group MyAnotherResourceGroup --name MyFlowLog --workspace MyAnotherLogAnalyticWorkspace

必要參數

--name -n

流量記錄器的名稱。

選擇性參數

--add

藉由指定路徑和索引鍵值組，將物件加入物件清單。範例：--add property.listProperty < key=value、string 或 JSON 字串 > 。

--enabled

啟用記錄功能。

接受的值: 0, 1, f, false, n, no, t, true, y, yes

--force-string

使用 'set' 或 'add' 時，請保留字元串常值，而不是嘗試轉換成 JSON。

接受的值: 0, 1, f, false, n, no, t, true, y, yes

--format

流量記錄檔的檔案類型。

接受的值: JSON

--interval

以分鐘為單位進行流程分析的間隔。暫時允許的值為 10 和 60。

--location -l

用來識別區域下獨佔網路監看員的位置。每個訂用帳戶和區域只能有一個網路監看員。未指定時，將會使用資源群組的位置。

--log-version

流程記錄的版本（修訂）。

--nic

網路介面（NIC）資源的名稱或識別碼。

--no-wait

請勿等候長時間執行的作業完成。

接受的值: 0, 1, f, false, n, no, t, true, y, yes

--nsg

網路安全性群組的名稱或識別碼。

--remove

從清單中移除屬性或專案。範例：--remove property.list OR --remove 屬性ToRemove。

--resource-group -g

資源組名。您可以使用來設定預設群組 az configure --defaults group=<name> 。

--retention

保留記錄的天數。

--set

指定要設定的屬性路徑和值，以更新物件。範例：--set property1.property2=。

--storage-account

用來儲存流量記錄的儲存體帳戶名稱或識別碼。必須位於相同的流量記錄區域中。

--subnet

子網的名稱或識別碼。

--tags

以空格分隔的標記：key[=value] [key[=value] ...]。使用「」清除現有的標記。支援速記語法、json-file 和 yaml-file。請嘗試「？？」以顯示更多。

--traffic-analytics

啟用流量分析。如果 --workspace 提供，則預設為 true。

接受的值: 0, 1, f, false, n, no, t, true, y, yes

--vnet

虛擬網絡資源的名稱或識別碼。

--workspace

Log Analytics 工作區的名稱或識別碼。必須位於相同的流量記錄區域中。

全域參數

--debug

增加記錄詳細資訊，以顯示所有偵錯記錄。

--help -h

顯示此說明訊息並結束。

--only-show-errors

只顯示錯誤，隱藏警告。

--output -o

輸出格式。

接受的值: json, jsonc, none, table, tsv, yaml, yamlc

預設值: json

--query

JMESPath 查詢字串。如需詳細資訊和範例，請參閱 http://jmespath.org/。

--subscription

訂用帳戶的名稱或識別碼。您可以使用來設定預設訂用 az account set -s NAME_OR_ID 帳戶。

--verbose

增加記錄詳細資訊。使用 --debug 來取得完整偵錯記錄。

az network watcher flow-log wait

編輯

將 CLI 置於等候狀態，直到符合條件為止。

az network watcher flow-log wait [--created]
                                 [--custom]
                                 [--deleted]
                                 [--exists]
                                 [--ids]
                                 [--interval]
                                 [--name]
                                 [--network-watcher-name]
                                 [--resource-group]
                                 [--subscription]
                                 [--timeout]
                                 [--updated]

選擇性參數

--created

請等候在 'Succeeded' 使用 'provisioningState' 建立。

預設值: False

--custom

等到條件符合自訂 JMESPath 查詢為止。例如 provisioningState！='InProgress'， instanceView.statuses[？code=='PowerState/running']。

--deleted

等到刪除為止。

預設值: False

--exists

等候資源存在。

預設值: False

--ids

一或多個資源識別碼 (以空格分隔)。它應該是包含「資源識別碼」引數所有資訊的完整資源識別碼。您應該提供 --ids 或其他「資源識別碼」引數。

--interval

輪詢間隔以秒為單位。

預設值: 30

--name -n

流量記錄器的名稱。

--network-watcher-name

網路監看員的名稱。

--resource-group -g

資源組名。您可以使用來設定預設群組 az configure --defaults group=<name> 。

--subscription

訂用帳戶的名稱或識別碼。您可以使用來設定預設訂用 az account set -s NAME_OR_ID 帳戶。

--timeout

以秒為單位的等候上限。

預設值: 3600

--updated

等到 provisioningState 更新為 'Succeeded'。

預設值: False

全域參數

--debug

增加記錄詳細資訊，以顯示所有偵錯記錄。

--help -h

顯示此說明訊息並結束。

--only-show-errors

只顯示錯誤，隱藏警告。

--output -o

輸出格式。

接受的值: json, jsonc, none, table, tsv, yaml, yamlc

預設值: json

--query

JMESPath 查詢字串。如需詳細資訊和範例，請參閱 http://jmespath.org/。

--subscription

訂用帳戶的名稱或識別碼。您可以使用來設定預設訂用 az account set -s NAME_OR_ID 帳戶。

--verbose

增加記錄詳細資訊。使用 --debug 來取得完整偵錯記錄。

共用方式為

az network watcher flow-log

命令

az network watcher flow-log create

範例

必要參數

選擇性參數

az network watcher flow-log delete

範例

必要參數

選擇性參數

az network watcher flow-log list

範例

選擇性參數

az network watcher flow-log show

範例

選擇性參數

az network watcher flow-log update

範例

必要參數

選擇性參數

az network watcher flow-log wait

選擇性參數

其他資源