29、虚拟网络监控与故障排除指南

虚拟网络监控与故障排除指南

1. 工具介绍

1.1 连接故障排除工具

该工具可用于评估虚拟机（VM）与另一个 VM、统一资源标识符（URI）、IPv4 地址甚至完全限定域名（FQDN）之间的 TCP 连接。其目的是减少识别连接问题所需的时间，并帮助确定根本原因。

1.2 指标

指标类别主要包含以下类别的使用情况和配额数据：
- 使用情况 + 配额 ：此面板提供了一种简单的机制，可让你了解每个配额的使用情况，并能够请求增加配额以额外使用服务。

1.3 日志

日志提供了几个用于调查使用情况和进行故障排除的日志记录工具。这些日志可以使用多种工具进行分析，如流量分析功能和 Power BI。
- NSG 流日志 ：网络安全组（NSG）负责允许或拒绝虚拟机中网络接口的入站和出站流量。NSG 流日志功能可以记录端口、协议、流量是允许还是拒绝以及源 IP 地址和目标 IP 地址。该功能用于配置流量日志记录。
- 诊断日志 ：此面板允许你为资源配置诊断日志记录设置；它将以 NetworkSecurityGroupEvent 和 NetworkSecurityGroupRuleCounter 的形式记录 NSG 事件和规则计数。日志可以存储在多个位置，如 Log Analytics、事件中心或 Azure 存储帐户。
- 流量分析 ：流量分析可以对写入 NSG 流日志的数据进行丰富的可视化展示。

注意