Partilhar via


Análises da rede

O Azure Monitor Network Insights fornece uma representação abrangente e visual por meio de topologia, integridade e métricas para todos os recursos de rede implantados, sem exigir nenhuma configuração. Ele também fornece acesso a recursos de monitorização de rede, como monitor de conexão, registos de fluxo NSG, registos de fluxo VNet, e análise de tráfego. Além disso, fornece acesso às ferramentas de diagnóstico do Network Watcher.

O Azure Monitor Network Insights está estruturado em torno destes componentes principais de monitorização:

Topologia

A topologia fornece uma visualização de redes virtuais do Azure e recursos conectados para entender a topologia de rede. A topologia fornece uma interface interativa para exibir recursos e seus relacionamentos no Azure em várias assinaturas, regiões e grupos de recursos. Você pode detalhar a exibição de recursos de um recurso individual, como uma máquina virtual (VM), para ver suas informações de tráfego e conectividade e acessar ferramentas de diagnóstico de rede para solucionar quaisquer problemas de rede que a VM esteja enfrentando. Para saber como usar a topologia do Azure Monitor, consulte Exibir topologia.

Captura de tela que mostra a topologia do Network Insights.

Saúde e métricas da rede

A página de insights de rede do Azure Monitor fornece uma maneira fácil de visualizar o inventário de seus recursos de rede, juntamente com a integridade dos recursos e alertas. Ele é dividido em quatro áreas funcionais principais: pesquisa e filtragem, integridade e métricas de recursos, alertas e visualização de recursos.

Pesquisa e filtragem

Para personalizar a exibição de integridade e alertas do recurso na guia Integridade da rede, você pode usar os seguintes filtros: Assinatura, Grupo de Recursos e Tipo. Além disso, você pode classificar os recursos por nome ou por contagem de recursos.

Você pode usar a caixa de pesquisa para pesquisar recursos e seus recursos associados. Por exemplo, a pesquisa de agwpip, que é um IP público associado a um gateway de aplicativo, retorna o IP público e o gateway de aplicativo associado:

Captura de ecrã dos resultados da pesquisa de informações de rede do Azure Monitor.

Integridade e métricas dos recursos

Na Saúde da Rede guia, pode visualizar a saúde e as métricas de todos os recursos nas assinaturas e grupos de recursos selecionados. Cada bloco representa um tipo de recurso. Mostra o número de instâncias desse tipo de recurso implantadas nos grupos de subscrições e recursos selecionados. Ele também exibe o status de integridade do recurso. No exemplo a seguir, há 6 conexões ExpressRoute e VPN implantadas. 4 são saudáveis e 2 estão indisponíveis.

A captura de ecrã mostra a visão de integridade do recurso nas Informações de Rede do Azure Monitor.

No painel de conexões ER e VPN, selecione as conexões ExpressRoute e VPN indisponíveis para ver as métricas:

A captura de tela mostra a integridade do recurso e a exibição de métricas nos insights de rede do Azure Monitor.

Para obter a integridade do recurso de qualquer uma das conexões indisponíveis, selecione o ícone vermelho ao lado da conexão na coluna Saúde . Selecione o valor na coluna Alerta para ir para a página de alertas e métricas da conexão.

Alertas

A caixa Alerta no lado direito da página fornece uma exibição de todos os alertas gerados para um tipo de recurso nas assinaturas e grupos de recursos selecionados. Selecione o número de alertas para aceder a uma página detalhada de alertas.

Vista de recursos

A visualização de recursos ajuda a visualizar como um recurso está configurado. Por exemplo, para acessar a exibição de recursos de um gateway de aplicativo, selecione o ícone de topologia ao lado do nome do gateway de aplicativo na exibição de grade de métricas:

A captura de tela mostra como acessar a exibição de recursos de um gateway de aplicativo no Azure Monitor network insights.

A exibição de recursos do gateway de aplicação fornece uma visão simplificada de como os IPs front-end estão conectados aos escutadores, às regras e ao pool de back-end. As linhas de conexão são codificadas por cores e fornecem detalhes adicionais com base na integridade do pool de back-end. A vista também fornece uma visão detalhada das métricas do gateway de aplicação e das métricas de todos os pools de back-end relacionados, como máquinas virtuais e instâncias de conjuntos de dimensionamento de máquinas virtuais.

A captura de ecrã mostra a visualização de recursos de um gateway de aplicação nos insights de rede do Azure Monitor com o seu painel de Métricas.

A vista de recursos proporciona uma navegação fácil para as definições de configuração. Clique com o botão direito do rato num pool de back-end para aceder a outras informações. Por exemplo, se o pool de back-end for uma máquina virtual (VM), você poderá acessar diretamente as informações da VM e a solução de problemas de conexão do Observador de Rede do Azure para identificar problemas de conectividade.

Conectividade

A guia Conectividade fornece uma maneira fácil de visualizar todos os testes configurados via Monitor de conexão e Monitor de conexão (clássico) para o conjunto selecionado de assinaturas.

A captura de tela mostra a guia Conectividade nas informações de rede do Azure Monitor.

Os testes são agrupados por seções Origem e Destinos e exibem o estado de acessibilidade para cada teste. As configurações alcançáveis fornecem acesso fácil às configurações para os seus critérios de alcançabilidade, baseado em falhas de verificação (%) e tempos de resposta (RTT, ms). Depois de definir os valores, o status de cada teste é atualizado com base nos critérios de seleção.

A captura de tela mostra testes de conectividade no Azure Monitor insights de rede.

Você pode selecionar qualquer bloco de origem ou destino para abrir uma exibição métrica:

A captura de tela mostra métricas de conectividade no Azure Monitor insights de rede.

Você pode selecionar qualquer item na visualização em grade. Selecione o ícone na coluna Acessibilidade para ir para a página do portal do Monitor de Conexão e exibir a topologia hop-by-hop e a conectividade que afetam os problemas identificados. Selecione o valor na coluna Alerta para ir para alertas. Selecione os gráficos nas colunas Percentagem de Falhas de Verificação e Tempo de Ida e Volta (ms) para ir para a página de métricas do monitor de conexão selecionado.

A caixa Alerta no lado direito da página fornece uma exibição de todos os alertas gerados para os testes de conectividade configurados em todas as assinaturas. Selecione as contagens de alertas para aceder a uma página detalhada de alertas.

Trânsito

A separador Tráfego lista todos os grupos de segurança de rede nas assinaturas, grupos de recursos e locais selecionados e mostra os configurados para registos de fluxo NSG e a análise de tráfego. A funcionalidade de pesquisa fornecida nesta guia permite identificar os grupos de segurança de rede configurados para o endereço IP pesquisado. Você pode procurar qualquer endereço IP em seu ambiente. A exibição regional em mosaico exibe todos os grupos de segurança de rede, juntamente com os logs de fluxo dos NSG e o status de configuração da análise de tráfego.

A captura de tela mostra a guia Tráfego nas informações de rede do Azure Monitor.

Se selecionar qualquer azulejo de região, será exibida uma exibição em grelha. A grelha fornece registos de fluxo NSG e análises de tráfego numa visualização fácil de ler e configurar.

A captura de ecrã mostra a vista da região de tráfego nos insights de rede do Azure Monitor.

Você pode selecionar qualquer item na visualização em grade. Selecione o ícone na coluna Estado da Configuração do Flowlog para editar o registo de fluxo do NSG e a configuração do Traffic Analytics. Selecione o valor na coluna Alerta para ir para os alertas de tráfego configurados para o NSG selecionado. De forma semelhante, pode aceder à visualização de Análise de Tráfego selecionando o Espaço de Trabalho de Análise de Tráfego.

A caixa Alerta no lado direito da página fornece uma exibição de todos os alertas baseados no espaço de trabalho do Traffic Analytics em todas as assinaturas. Selecione o número de alertas para aceder a uma página detalhada de alertas.

Kit de ferramentas de diagnóstico

O Kit de Ferramentas de Diagnóstico fornece acesso a todos os recursos de diagnóstico disponíveis para solucionar problemas da rede. Você pode usar esta lista suspensa para acessar recursos como captura de pacotes, solução de problemas VPN, solução de problemas de conexão, next hop e verificação de fluxo de IP:

A captura de tela mostra a guia Kit de Ferramentas de Diagnóstico nos insights de rede do Azure Monitor.

Disponibilidade de recursos

Por padrão, todos os recursos de rede são visíveis nos insights de rede do Azure Monitor. Você pode selecionar o tipo de recurso para visualizar a integridade e as métricas do recurso (se disponíveis), detalhes da assinatura, localização, etc. Um subconjunto de recursos de rede foi integrado. Para Recursos integrados, você tem acesso a uma exibição de topologia específica do recurso e a uma pasta de trabalho de métricas interna. Essas experiências prontas para uso facilitam a exploração de métricas de recursos e a solução de problemas.

Os recursos que foram integrados são:

  • Gateway de Aplicação
  • Azure Bastion
  • Azure Firewall
  • Azure Front Door
  • Azure NAT Gateway
  • ExpressRoute
  • Balanceador de Carga
  • Gateway de Rede Local
  • Interface de Rede
  • Grupo de Segurança de Rede
  • Private Link
  • Endereço IP público
  • Tabela de rotas / UDR
  • Gestor de Tráfego
  • Hub Virtual
  • Rede Virtual
  • Gateway de rede virtual (ExpressRoute e VPN)
  • WAN Virtual

Perguntas mais frequentes (FAQ)

Como resolvo problemas ou falhas de desempenho?

Para aprender sobre como resolver quaisquer problemas relacionados com redes que identifique usando insights de rede do Azure Monitor, consulte a documentação de resolução de problemas do recurso com avariação.

Como faço alterações ou adiciono visualizações aos insights de rede do Azure Monitor?

Para fazer alterações, selecione Modo Editar para modificar o livro de exercícios. Depois podes guardar as tuas alterações como um novo livro de exercícios ligado a uma subscrição e grupo de recursos designados.

Como fica o grão temporal depois de fixar qualquer parte dos cadernos?

O Azure Monitor Network Insights usa o grão de tempo Auto , por isso o grão de tempo baseia-se no intervalo de tempo selecionado.

Qual é o intervalo de tempo em que qualquer parte de um livro de trabalho está fixada?

O intervalo de tempo depende das definições do dashboard.

E se quiser ver outros dados ou fazer as minhas próprias visualizações? Como posso fazer alterações aos insights de rede do Azure Monitor?

Pode editar a folha de cálculo que visualizar em qualquer painel lateral ou visualização de métricas detalhadas usando o modo de edição. Depois podes guardar as tuas alterações como um novo livro de exercícios.