Modifica, abilitare, disabilitare o eliminare i log di flusso NSG

• Un account Azure con una sottoscrizione attiva. Creare un account gratuito.

• Fornitore di approfondimenti. Per altre informazioni, vedere Registrare il provider Insights.

• Gruppo di sicurezza di rete. Se si desidera creare un gruppo di sicurezza di rete classico, vedere Creare, modificare o eliminare un gruppo di sicurezza di rete.

• Un account di archiviazione di Azure. Se è necessario creare un account di archiviazione, vedere Creare un account di archiviazione usando il portale di Azure.

• Un account Azure con una sottoscrizione attiva. Creare un account gratuito.

• Fornitore di approfondimenti. Per altre informazioni, vedere Registrare il provider Insights.

• Gruppo di sicurezza di rete. Se si desidera creare un gruppo di sicurezza di rete classico, vedere Creare, modificare o eliminare un gruppo di sicurezza di rete.

• Un account di archiviazione di Azure. Se è necessario creare un account di archiviazione, vedere Creare un account di archiviazione con PowerShell.

• Azure Cloud Shell o Azure PowerShell.

  I passaggi descritti in questo articolo eseguono i cmdlet di Azure PowerShell in modo interattivo in Azure Cloud Shell. Per eseguire i cmdlet in Cloud Shell, selezionare Apri Cloud Shell nell'angolo superiore destro di un blocco di codice. Selezionare Copia per copiare il codice e incollarlo in Cloud Shell per eseguirlo. È anche possibile eseguire Cloud Shell dal portale di Azure.

  È anche possibile installare Azure PowerShell in locale per eseguire i cmdlet. Questo articolo richiede il modulo Azure PowerShell. Se si esegue PowerShell in locale, accedere ad Azure usando il cmdlet Connect-AzAccount.

• Un account Azure con una sottoscrizione attiva. Creare un account gratuito.

• Fornitore di approfondimenti. Per altre informazioni, vedere Registrare il provider Insights.

• Gruppo di sicurezza di rete. Se si desidera creare un gruppo di sicurezza di rete classico, vedere Creare, modificare o eliminare un gruppo di sicurezza di rete.

• Un account di archiviazione di Azure. Se è necessario creare un account di archiviazione, vedere Creare un account di archiviazione usando l'interfaccia della riga di comando di Azure.

• Azure Cloud Shell o interfaccia della riga di comando di Azure.

  I passaggi descritti in questo articolo eseguono i comandi dell'interfaccia della riga di comando di Azurel in modo interattivo in Azure Cloud Shell. Per eseguire i comandi in Cloud Shell, selezionare Apri Cloud Shell nell'angolo superiore destro di un blocco di codice. Selezionare Copia per copiare il codice e incollarlo in Cloud Shell per eseguirlo. È anche possibile eseguire Cloud Shell dal portale di Azure.

  È anche possibile installare l'interfaccia della riga di comando di Azure in locale per eseguire i comandi. Se esegui il CLI di Azure localmente, accedi ad Azure usando il comando az login.

Per registrare il traffico che passa attraverso un gruppo di sicurezza di rete, devi registrare il Microsoft. Fornitore di insight. Se non sei sicuro che Microsoft. Il provider Insights è registrato, controlla il suo stato nel portale Azure seguendo questi passaggi:

1. Nella casella di ricerca nella parte superiore del portale, immettere sottoscrizioni. Selezionare Sottoscrizioni nei risultati della ricerca.

   

2. Selezionare la sottoscrizione di Azure per cui si desidera abilitare il provider in Sottoscrizioni.

3. In Impostazioni selezionare Provider di risorse.

4. Immettere insight nella casella del filtro.

5. Verificare che lo stato del provider visualizzato sia Registrato. Se lo stato è NonRegistrato, seleziona Microsoft. Fornitore di insight, poi seleziona Registrati.

   

Per registrare il traffico che passa attraverso un gruppo di sicurezza di rete, devi registrare il Microsoft. Fornitore di insight. Se non sei sicuro che Microsoft. Provider Insights è registrato, usa il cmdlet Register-AzResourceProvider per registrarlo.

# Register Microsoft.Insights provider.
Register-AzResourceProvider -ProviderNamespace 'Microsoft.Insights'

Per registrare il traffico che passa attraverso un gruppo di sicurezza di rete, devi registrare il Microsoft. Fornitore di insight. Se non sei sicuro che Microsoft. Il provider Insights è registrato, usa il comando az provider register per registrarlo.

# Register Microsoft.Insights provider.
az provider register --namespace 'Microsoft.Insights'

Per abilitare l'analisi del traffico per un log dei flussi, seguire questa procedura:

1. Nella casella di ricerca nella parte superiore del portale immettere network watcher. Nei risultati della ricerca selezionare Network Watcher.

2. In Log selezionare Log dei flussi.

3. In Network Watcher | Log dei flussi, selezionare il log dei flussi per cui si desidera abilitare l'analisi del traffico.

4. In Impostazioni dei log di flusso, in Analisi del traffico selezionare la casella di controllo Abilita analisi del traffico.

   

5. Immetti o seleziona i valori seguenti:

   Impostazione	Valore
   Abbonamento	Selezionare la sottoscrizione di Azure dell'area di lavoro Log Analytics.
   Area di lavoro di Log Analytics	Selezionare l'area di lavoro Log Analytics. Per impostazione predefinita, il portale di Azure crea l'area di lavoro Log Analytics DefaultWorkspace-{SubscriptionID}-{Region} nel gruppo di risorse defaultresourcegroup-{Region}.
   Intervallo di registrazione del traffico	Selezionare l'intervallo di elaborazione preferito, le opzioni disponibili sono: Ogni 1 ora e Ogni 10 minuti. L'intervallo di elaborazione predefinito è ogni ora. Per altre informazioni, vedere Analisi del traffico.

   

6. Selezionare Salva per applicare le modifiche.

Per disabilitare l'analisi del traffico per un log dei flussi, eseguire i passaggi precedenti da 1 a 3, quindi deselezionare la casella di controllo Abilita analisi del traffico e selezionare Salva.

Per abilitare l'analisi del traffico su una risorsa di log di flusso, usa il cmdlet Set-AzNetworkWatcherFlowLog .

# Place the network security group properties into a variable.
$nsg = Get-AzNetworkSecurityGroup -Name 'myNSG' -ResourceGroupName 'myResourceGroup'

# Place the storage account properties into a variable.
$sa = Get-AzStorageAccount -Name 'myStorageAccount' -ResourceGroupName 'myResourceGroup'

# Place the workspace configuration into a variable.
$workspace = Get-AzOperationalInsightsWorkspace -Name 'myWorkspace' -ResourceGroupName 'myResourceGroup'

# Update the NSG flow log.
Set-AzNetworkWatcherFlowLog -Enabled $true -Name 'myFlowLog' -Location 'eastus' -TargetResourceId $nsg.Id -StorageId $sa.Id -EnableTrafficAnalytics -TrafficAnalyticsWorkspaceId $workspace.ResourceId -FormatVersion 2

Per disabilitare l'analisi del traffico sulla risorsa del log del flusso e continuare a generare e salvare i log di flusso sull'account di archiviazione, usa il cmdlet Set-AzNetworkWatcherFlowLog .

# Place the network security group properties into a variable.
$nsg = Get-AzNetworkSecurityGroup -Name 'myNSG' -ResourceGroupName 'myResourceGroup'

# Place the storage account configuration into a variable.
$sa = Get-AzStorageAccount -Name 'myStorageAccount' -ResourceGroupName 'myResourceGroup'

# Update the NSG flow log.
Set-AzNetworkWatcherFlowLog -Enabled $true -Name 'myFlowLog' -Location 'eastus' -TargetResourceId $nsg.Id -StorageId $sa.Id -FormatVersion 2

Per abilitare l'analisi del traffico su una risorsa di flow log, utilizza il comando di aggiornamento del flow-log di az network watcher .

# Update the NSG flow log.
az network watcher flow-log update --name 'myFlowLog' --nsg 'myNSG' --resource-group 'myResourceGroup' --storage-account 'myStorageAccount' --traffic-analytics true --workspace 'myWorkspace' --log-version '2'

Per disabilitare l'analisi del traffico sulla risorsa del log del flusso e continuare a generare e salvare i log di flusso sull'account di archiviazione, usa il comando di aggiornamento del flusso del log di az-network watcher.

# Update the NSG flow log.
az network watcher flow-log update --name 'myFlowLog' --nsg 'myNSG' --resource-group 'myResourceGroup' --storage-account 'myStorageAccount' --traffic-analytics false --log-version '2'

1. Nella casella di ricerca nella parte superiore del portale immettere network watcher. Nei risultati della ricerca selezionare Network Watcher.

2. In Log selezionare Log dei flussi.

3. Seleziona il filtro Abbonamento uguale per scegliere uno o più dei tuoi abbonamenti. È possibile applicare altri filtri, come Località uguale a, per elencare tutti i log di flusso in una regione.

   

Usa il cmdlet Get-AzNetworkWatcherFlowLog per elencare tutte le risorse del log del flusso in una determinata regione nel tuo abbonamento.

# Get all flow logs in East US region.
Get-AzNetworkWatcherFlowLog -Location 'eastus' | format-table Name

Usa il comando az-network watcher flow-log list per elencare tutte le risorse del flow log in una particolare regione nel tuo abbonamento.

# Get all flow logs in East US region.
az network watcher flow-log list --location 'eastus' --out table

1. Nella casella di ricerca nella parte superiore del portale immettere network watcher. Nei risultati della ricerca selezionare Network Watcher.

2. In Log selezionare Log dei flussi.

3. In Network Watcher | Log dei flussi, selezionare il log dei flussi che si desidera visualizzare.

4. Nelle impostazioni dei log di flusso, visualizza le impostazioni della risorsa del log del flusso.

   

5. Selezionare Annulla per chiudere la pagina delle impostazioni senza apportare modifiche.

Usa il cmdlet Get-AzNetworkWatcherFlowLog per vedere i dettagli di una risorsa di log del flusso.

# Get the details of a flow log.
Get-AzNetworkWatcherFlowLog -Name 'myFlowLog' -Location 'eastus'

Usa il comando az-network watcher flow-log show per vedere i dettagli di una risorsa di flow log.

# Get the details of a flow log.
az network watcher flow-log show --name 'myFlowLog' --resource-group 'NetworkWatcherRG' --location 'eastus'

1. Nella casella di ricerca nella parte superiore del portale immettere account di archiviazione. Selezionare Account di archiviazione nei risultati della ricerca.

2. Selezionare l'account di archiviazione usato per archiviare i log.

3. In Archiviazione dati selezionare Contenitori.

4. Selezionare il contenitore insights-logs-networksecuritygroupflowevent.

5. In insights-logs-networksecuritygroupflowevent, navigare attraverso la gerarchia di cartelle fino al file PT1H.json che si desidera scaricare. I file di log di flusso di NSG seguono il percorso seguente:

   https://{storageAccountName}.blob.core.windows.net/insights-logs-networksecuritygroupflowevent/resourceId=/SUBSCRIPTIONS/{subscriptionID}/RESOURCEGROUPS/{resourceGroupName}/PROVIDERS/MICROSOFT.NETWORK/NETWORKSECURITYGROUPS/{NetworkSecurityGroupName}/y={year}/m={month}/d={day}/h={hour}/m=00/macAddress={macAddress}/PT1H.json
   

6. Seleziona l'ellissi ... a destra del PT1H.json file, poi seleziona Scarica.

Per scaricare i log di flusso NSG dal tuo account di storage, usa il cmdlet Get-AzStorageBlobContent . Per altre informazioni, vedere Scaricare un BLOB.

I file di log dei flussi NSG salvati in un account di archiviazione seguono questo percorso:

https://{storageAccountName}.blob.core.windows.net/insights-logs-networksecuritygroupflowevent/resourceId=/SUBSCRIPTIONS/{subscriptionID}/RESOURCEGROUPS/{resourceGroupName}/PROVIDERS/MICROSOFT.NETWORK/NETWORKSECURITYGROUPS/{NetworkSecurityGroupName}/y={year}/m={month}/d={day}/h={hour}/m=00/macAddress={macAddress}/PT1H.json

Per scaricare i log di flusso NSG dal tuo account di archiviazione, usa il comando di download del blob di archiviazione di Arizona . Per altre informazioni, vedere Scaricare un BLOB.

I file di log dei flussi NSG salvati in un account di archiviazione seguono questo percorso:

https://{storageAccountName}.blob.core.windows.net/insights-logs-networksecuritygroupflowevent/resourceId=/SUBSCRIPTIONS/{subscriptionID}/RESOURCEGROUPS/{resourceGroupName}/PROVIDERS/MICROSOFT.NETWORK/NETWORKSECURITYGROUPS/{NetworkSecurityGroupName}/y={year}/m={month}/d={day}/h={hour}/m=00/macAddress={macAddress}/PT1H.json

1. Nella casella di ricerca nella parte superiore del portale immettere network watcher. Nei risultati della ricerca selezionare Network Watcher.

2. In Log selezionare Log dei flussi.

3. In Network Watcher | Log dei flussi, selezionare la casella di controllo del log dei flussi che si desidera disabilitare.

4. Seleziona Disabilita.

   

Usa il cmdlet Set-AzNetworkWatcherFlowLog per disabilitare un log di flusso.

# Place the network security group properties into a variable.
$nsg = Get-AzNetworkSecurityGroup -Name 'myNSG' -ResourceGroupName 'myResourceGroup'

# Place the storage account properties into a variable.
$sa = Get-AzStorageAccount -Name 'myStorageAccount' -ResourceGroupName 'myResourceGroup'

# Update the NSG flow log.
Set-AzNetworkWatcherFlowLog -Enabled $false -Name 'myFlowLog' -Location 'eastus' -TargetResourceId $nsg.Id -StorageId $sa.Id

Usa il comando az-network watcher flow-log update per disabilitare un flow log.

# Disable the flow log.
az network watcher flow-log update --name 'myFlowLog' --nsg 'myNSG' --resource-group 'myResourceGroup' --storage-account 'myStorageAccount' --enabled false

1. Nella casella di ricerca nella parte superiore del portale immettere network watcher. Nei risultati della ricerca selezionare Network Watcher.

2. In Log selezionare Log dei flussi.

3. In Network Watcher | Log dei flussi, selezionare la casella di controllo del log dei flussi che si desidera eliminare.

4. Selezionare Elimina.

   

Per eliminare una risorsa di log del flusso, usa il cmdlet Remove-AzNetworkWatcherFlowLog .

# Delete the flow log.
Remove-AzNetworkWatcherFlowLog -Name 'myFlowLog' -Location 'eastus'

Per eliminare una risorsa di flow log, usa il comando az-network watcher flow-log delete .

# Delete the flow log.
az network watcher flow-log delete --name 'myFlowLog' --location 'eastus' --no-wait 'true'