Часто розробники стикаються з непростою задачею вирішити мережеві проблеми, пов’язані з віртуальною машиною, яка працює на хмарі. У відповідь Microsoft представила Azure Network Watcher - службу моніторингу та діагностики роботи мережі, яка може допомогти розробникам швидко передавати пакет даних з віртуальної машини.

Azure Network Watcher дозволяє відстежувати стан здоров'я та стан вашої мережі за допомогою різних можливостей ведення журналів та діагностики. Набір також включає такі функції ведення журналу та діагностики:

• Топологія: тепер ви можете переглядати мережеву топологію своїх розгортань лише кількома клацаннями миші. Наприклад, малюнок нижче представляє мережеву топологію простого веб-додатку, розгорнутого в Azure. За допомогою Network Watcher тепер ви можете візуалізувати повну топологію мережі вашої програми.
• Перевірка потоку IP: Поширена діагностична потреба полягає в тому, щоб перевірити, чи дозволений або відхилений потік для віртуальної машини або від неї. Використовуючи функцію "Перевірка потоку IP-адрес", тепер ви можете легко зробити саме це.
• Наступний скачок: Типові проблеми з підключенням до мережі виникають із-за неправильної конфігурації визначених користувачем маршрутів. Next hop надає можливість отримати наступний тип хопу та IP-адресу на основі визначеної віртуальної машини, що дозволяє досліджувати будь-який маршрут із чорним отвором та умови, спричинені неправильною конфігурацією.
• Перегляд групи безпеки: Аудит безпеки вашої мережі є життєво важливим для виявлення вразливості мережі та забезпечення відповідності вашій моделі безпеки ІТ та регуляторного управління. Переглядаючи групу безпеки, ви можете отримати налаштовані групи безпеки мережі та правила безпеки, а також ефективні правила безпеки.
• Захоплення пакетів: за допомогою Network Watcher можна запускати захоплення пакетів на віртуальних машинах. Застосовуючи розширені параметри відповідності правилам, ви можете захоплювати пакети, які мають конкретну IP-адресу джерела, IP-адресу призначення, вихідний порт або порт призначення або зміщення байтів від початку пакету - навіть комбінацію всього вищезазначеного.
• Журнали потоків NSG: Дані потоку є найважливішим компонентом для діагностики та перевірки конфігурацій вашої Групи мережевої безпеки. Тепер ви можете ввімкнути журнал даних потоку NSG, дозволених або заборонених відповідно до налаштувань групи Network Security, щоб допомогти задовольнити ці потреби.
• Лімітні обмеження на підписку на мережу: Тепер ви можете переглянути використання мережевих ресурсів проти обмежень у вашій підписці.
• Журнали діагностики: Тепер ви можете налаштувати журнали діагностики для всіх мережевих ресурсів у групі ресурсів з однієї області.

Azure Network Watcher доповнює інші сервіси Microsoft, включаючи автоматизацію Azure, функції Azure та Azure Log Analytics, щоб допомогти вам розробити більш всебічні сценарії моніторингу мережі в кінці.