Programiści często stają przed trudnym zadaniem rozwiązywania problemów sieciowych związanych z maszyną wirtualną działającą w chmurze. W odpowiedzi Microsoft wprowadził Azure Network Watcher, usługę monitorowania i diagnostyki wydajności sieci, która może pomóc programistom w szybkim pakowaniu danych z maszyny wirtualnej.

Azure Network Watcher pozwala śledzić stan i stan sieci poprzez różne funkcje rejestrowania i diagnostyki. Pakiet zawiera również następujące funkcje rejestrowania i diagnostyki:

• Topologia: teraz możesz wyświetlić topologię sieci swoich wdrożeń za pomocą zaledwie kilku kliknięć. Na przykład poniższy rysunek przedstawia topologię sieci prostej aplikacji sieci Web wdrożonej na platformie Azure. Za pomocą Network Watcher możesz teraz wizualizować pełną topologię sieciową swojej aplikacji.
• Weryfikacja przepływu IP: Częstą potrzebą diagnostyczną jest sprawdzenie, czy przepływ jest dozwolony lub zabroniony na maszynie wirtualnej lub z niej. Korzystając z „weryfikacji przepływu IP”, możesz teraz łatwo to zrobić.
• Następny przeskok: typowe problemy z łącznością sieciową wynikają z błędnej konfiguracji tras zdefiniowanych przez użytkownika. Następny przeskok umożliwia uzyskanie typu następnego przeskoku i adresu IP na podstawie określonej maszyny wirtualnej, co pozwala zbadać każdą trasę, która jest czarna dziura i warunki spowodowane nieprawidłową konfiguracją.
• Grupa zabezpieczeń: Audyt bezpieczeństwa sieci jest niezbędny do wykrycia słabych punktów w sieci i zapewnienia zgodności z modelem bezpieczeństwa IT i modelem nadzoru regulacyjnego. W widoku Grupy zabezpieczeń można pobrać skonfigurowaną grupę zabezpieczeń sieci i reguły zabezpieczeń, a także skuteczne reguły zabezpieczeń.
• Przechwytywanie pakietów: dzięki Network Watcher możesz uruchomić przechwytywanie pakietów na maszynach wirtualnych. Stosując zaawansowane opcje dopasowywania reguł, możesz przechwytywać pakiety, które mają określony źródłowy adres IP, docelowy adres IP, port źródłowy lub port docelowy lub przesunięcie bajtu od początku pakietu - nawet kombinację wszystkich powyższych.
• Dzienniki przepływu NSG: Dane przepływu są kluczowym składnikiem do diagnozowania i sprawdzania poprawności konfiguracji Network Security Group. Możesz teraz włączyć rejestrowanie danych przepływu NSG, które są dozwolone lub zabronione zgodnie z ustawieniami Network Security Group, aby zaspokoić te potrzeby.
• Limity subskrypcji sieciowej: Możesz teraz przeglądać wykorzystanie zasobów sieciowych w stosunku do limitów subskrypcji.
• Dzienniki diagnostyczne: Można teraz konfigurować dzienniki diagnostyczne dla wszystkich zasobów sieciowych w grupie zasobów z jednego panelu.

Obserwator sieci Azure uzupełnia inne usługi Microsoft, w tym Automatyzację Azure, Funkcje Azure i Analiza dzienników Azure, pomagając opracować bardziej kompleksowe scenariusze monitorowania sieci od końca do końca.