นักพัฒนามักเผชิญกับปัญหาที่ยุ่งยากในการแก้ไขปัญหาเครือข่ายที่เกี่ยวข้องกับเครื่องเสมือนที่ทำงานบนคลาวด์ ในการตอบสนอง Microsoft แนะนำ Azure Network Watcher บริการตรวจสอบและวินิจฉัยระบบเครือข่ายที่สามารถช่วยให้นักพัฒนาสามารถส่งข้อมูลจากเครื่องเสมือนได้อย่างรวดเร็ว

Azure Network Watcher ช่วยให้คุณติดตามสถานะและสถานะเครือข่ายของคุณผ่านการบันทึกและความสามารถในการวินิจฉัยที่หลากหลาย ชุดโปรแกรมยังมีคุณสมบัติการบันทึกและวินิจฉัยต่อไปนี้:

• โทโพโลยี: คุณสามารถดูโทโพโลยีเครือข่ายของการปรับใช้ของคุณด้วยการคลิกเพียงไม่กี่ครั้ง ตัวอย่างเช่นรูปด้านล่างแสดงถึงทอพอโลยีเครือข่ายของเว็บแอปพลิเคชันทั่วไปที่ปรับใช้บน Azure ด้วย Network Watcher ตอนนี้คุณสามารถเห็นภาพโครงสร้างเครือข่ายที่สมบูรณ์ของแอปพลิเคชันของคุณ
• การตรวจสอบโฟลว์ IP: ความต้องการการวินิจฉัยทั่วไปคือการตรวจสอบว่าโฟลว์ได้รับอนุญาตหรือปฏิเสธไปยังหรือจากเครื่องเสมือน ด้วยการใช้“ IP flow Verify” ตอนนี้คุณสามารถทำได้อย่างง่ายดาย
• กระโดดต่อไป: ปัญหาทั่วไปเกี่ยวกับการเชื่อมต่อเครือข่ายมาจากการกำหนดค่าเส้นทางที่ผู้ใช้กำหนดไม่ถูกต้อง Next hop ให้ความสามารถในการรับ hop ชนิดถัดไปและที่อยู่ IP ตามเครื่องเสมือนที่ระบุช่วยให้คุณสามารถตรวจสอบเส้นทางใด ๆ ที่เป็นสีดำและเงื่อนไขที่เกิดจากการกำหนดค่าที่ไม่ถูกต้อง
• มุมมองกลุ่มความปลอดภัย: การตรวจสอบความปลอดภัยเครือข่ายของคุณมีความสำคัญต่อการตรวจหาช่องโหว่ของเครือข่ายและสร้างความมั่นใจว่าสอดคล้องกับรูปแบบความปลอดภัยด้านไอทีและการกำกับดูแลด้านกฎระเบียบ ด้วยมุมมองกลุ่มความปลอดภัยคุณสามารถดึงข้อมูลกลุ่มความปลอดภัยเครือข่ายและกฎความปลอดภัยที่กำหนดค่ารวมทั้งกฎความปลอดภัยที่มีประสิทธิภาพ
• การจับแพ็คเก็ต: ด้วย Network Watcher คุณสามารถทริกเกอร์การจับแพ็คเก็ตบนเครื่องเสมือน เมื่อใช้ตัวเลือกการจับคู่กฎขั้นสูงคุณสามารถจับภาพแพ็คเก็ตที่มี IP ต้นทางเฉพาะ IP ปลายทางพอร์ตต้นทางหรือพอร์ตปลายทางหรือออฟเซ็ตไบต์ตั้งแต่จุดเริ่มต้นของแพ็กเก็ต - แม้แต่การรวมกันทั้งหมดข้างต้น
• บันทึกการไหลของ NSG: ข้อมูลการไหลเป็นองค์ประกอบที่สำคัญสำหรับการวินิจฉัยและตรวจสอบการกำหนดค่าเครือข่ายความปลอดภัยเครือข่ายของคุณ ตอนนี้คุณสามารถเปิดใช้งานการบันทึกข้อมูลการไหลของ NSG ที่อนุญาตหรือปฏิเสธตามการตั้งค่ากลุ่มความปลอดภัยเครือข่ายเพื่อช่วยตอบสนองความต้องการเหล่านี้
• ขีด จำกัด การสมัครสมาชิกเครือข่าย: ตอนนี้คุณสามารถดูการใช้ทรัพยากรเครือข่ายเทียบกับข้อ จำกัด ในการสมัครสมาชิกของคุณ
• บันทึกการวินิจฉัย: ขณะนี้คุณสามารถกำหนดค่าบันทึกการวินิจฉัยสำหรับทรัพยากรเครือข่ายทั้งหมดในกลุ่มทรัพยากรจากบานหน้าต่างเดียว

Azure Network Watcher ช่วยเติมเต็มบริการอื่น ๆ ของ Microsoft รวมถึง Azure Automation, ฟังก์ชัน Azure และ Azure Log Analytics เพื่อช่วยให้คุณพัฒนาสถานการณ์การตรวจสอบเครือข่ายแบบครบวงจรที่ครอบคลุมยิ่งขึ้น