21、云环境下的监控、故障排查与数据安全保障

云环境下的监控、故障排查与数据安全保障

在当今的云计算环境中，确保应用程序的稳定运行和数据安全至关重要。本文将详细介绍如何在 Azure 平台上进行网络监控、故障排查以及数据备份恢复等操作。

网络监控与故障排查

在使用 Azure 虚拟机（VM）时，默认规则可能并不复杂，但通过子网、网络接口和默认规则的操作，能让我们了解有效规则的组合方式，以及在需要更改规则时如何确定其应用位置。

当更新网络安全规则以允许公共互联网客户访问应用程序后，如果遇到客户反馈应用程序出现异常行为，如网页有时无法加载、图像显示损坏或连接超时等间歇性问题，这是比较难排查的，尤其是在无法访问出现问题的计算机时。此时，捕获网络数据包并进行审查是一种常见的故障排查方法。

网络数据包捕获能获取两个或多个主机之间的原始数据流。分析网络捕获数据需要一定技巧，并非易事。可以使用 Riverbed 的 Wireshark、Telerik 的 Fiddler 和 Microsoft 的 Message Analyzer 等第三方工具以图形化方式查看和过滤网络数据包，通常按相关通信或协议对其进行分组。

要启用 Azure Network Watcher 捕获虚拟机的网络数据包，需先安装 Network Watcher VM 扩展，具体步骤如下：
1. 在 Azure 门户中，从左侧菜单选择“虚拟机”，然后选择要操作的 VM，例如 molvm。
2. 在 VM 窗口左侧的“设置”类别中，选择“扩展”。
3. 选择“添加扩展”。
4. 在可用扩展列表中，选择“适用于 Windows 的 Network Watcher 代理”，然后选择“创建”。