Разработчики часто сталкиваются с сложной задачей решения сетевых проблем, связанных с виртуальной машиной, работающей в облаке. В ответ Microsoft представила Azure Network Watcher, сервис мониторинга и диагностики производительности сети, который может помочь разработчикам быстро пакетировать данные с виртуальной машины.

Azure Network Watcher позволяет отслеживать состояние и состояние сети с помощью различных возможностей ведения журнала и диагностики. В комплект также входят следующие функции ведения журнала и диагностики:

• Топология. Теперь вы можете просмотреть топологию сети ваших развертываний всего несколькими щелчками мыши. Например, на рисунке ниже представлена ​​топология сети простого веб-приложения, развернутого в Azure. С помощью Network Watcher вы теперь можете визуализировать полную сетевую топологию своего приложения.
• Проверка потока IP. Распространенной диагностической задачей является проверка того, разрешен или запрещен поток для виртуальной машины или от нее. Используя «Проверка потока IP», вы можете легко это сделать.
• Следующий переход: типичные проблемы с сетевым подключением возникают из-за неправильной настройки пользовательских маршрутов. Следующий переход предоставляет возможность получения типа следующего перехода и IP-адреса на основе указанной виртуальной машины, что позволяет вам исследовать любой маршрут, находящийся в черном дыре, и условия, вызванные неправильной конфигурацией.
• Представление группы безопасности: аудит безопасности вашей сети жизненно важен для обнаружения сетевых уязвимостей и обеспечения соответствия вашей модели безопасности ИТ и нормативного управления. С представлением группы безопасности вы можете получить настроенную группу безопасности сети и правила безопасности, а также действующие правила безопасности.
• Захват пакетов: с помощью Network Watcher вы можете запускать захват пакетов на виртуальных машинах. Применяя расширенные параметры сопоставления правил, вы можете захватывать пакеты, которые имеют определенный исходный IP-адрес, IP-адрес назначения, исходный порт или порт назначения или смещение байтов от начала пакета - даже комбинацию всего вышеперечисленного.
• Журналы потока NSG: данные потока являются критически важным компонентом для диагностики и проверки конфигурации вашей группы сетевой безопасности. Теперь вы можете включить ведение журнала потоковых данных NSG, разрешенных или запрещенных для каждой настройки Network Security Group, чтобы удовлетворить эти потребности.
• Ограничения сетевой подписки: теперь вы можете просматривать использование сетевых ресурсов в сравнении с ограничениями вашей подписки.
• Журналы диагностики: теперь вы можете настроить журналы диагностики для всех сетевых ресурсов в группе ресурсов из одной панели.

Azure Network Watcher дополняет другие службы Microsoft, включая Azure Automation, Azure Functions и Azure Log Analytics, чтобы помочь вам разработать более комплексные сценарии сквозного мониторинга сети.