Configuración de registros de flujo de VNet en el portal de Microsoft Azure

El suceso Registros de flujo de red virtual (VNet) es una característica de Microsoft Azure Network Watcher. Puede utilizar los registros de flujo para registrar información sobre el tráfico IP que fluye a través de una red virtual.

Antes de empezar

Para configurar los registros de flujo de VNet en Microsoft Azure, complete los requisitos previos siguientes.

  1. Configure Event Hub, Grupo de consumidores y Cuenta de almacenamiento.
    Atención: Si estas herramientas ya se han creado en el portal de Azure, puede omitir el proceso de creación y recopilar el nombre de la herramienta.
  2. Cree un Grupo de recursos para la misma Región que la de los registros de flujo de VNet. Para obtener más información, consulte Crear grupos de recursos.
  3. Cree un nuevo espacio de nombres de concentradores de sucesos y especifique el Grupo de recursos y la Región. Para obtener más información, consulte Crear un espacio de nombres de concentradores de sucesos.
    1. Cree un Event Hub bajo el espacio de nombres de Event Hub. Para obtener más información, consulte Crear un concentrador de sucesos.
  4. Cree una política de acceso compartido bajo Event Hub. Asigne el acceso Enviar y Escuchar y configure la Serie de conexión de concentrador de sucesos.
  5. Cree un grupo de consumidores en el Concentrador de sucesos.
  6. En la clave de acceso de la cuenta de almacenamiento, capte la Serie de conexión de cuenta de almacenamiento.

Procedimiento

  1. Cree una Red virtual con tráfico de datos antes de habilitar los registros de flujo de VNet. Para obtener más información, consulte Crear una red virtual y un host de Azure Bastion.
  2. Cree un espacio de trabajo de Log Analytics especificando el Grupo de recursos y la Región. Para obtener más información, consulte Crear un espacio de trabajo Análisis de registro.
  3. Habilite Network Watcher y añada la Región para la que está configurando los registros de flujo de VNet. Para obtener más información, consulte Habilitar Network Watcher para su región.
  4. Habilitar Registro de flujo de VNet.
    1. Recopile la Región, la Red virtual, la Cuenta de almacenamientoy el Espacio de trabajo de Log Analytics.
    2. Especifique la información en el mandato siguiente. Para obtener más información, consulte Crear, cambiar, habilitar, inhabilitar o suprimir registros de flujo de VNet utilizando la CLI de Azure.
      az network watcher flow-log create --location <region> --name <myVNetFlowLog> --resource-group <myResourceGroup> --vnet <myVNet> --storage-account <myStorageAccount> --workspace <myWorkspace> --interval 10 --traffic-analytics true
  5. Cree Traffic Analytics.
    1. Vaya a Log Analytics Workspace.
    2. Seleccione Exportación de datos y pulse Crear regla de exportación.
    3. Escriba la regla Nombre y seleccione el nombre de tabla NTANetAnalytics.
    4. Seleccione Concentrador de sucesos como nombre de Destino .
    5. Especifique una Suscripción.
    6. Especifique el nombre del Espacio de trabajo de concentrador de sucesos y el nombre del Concentrador de sucesos .
    7. Pulse Crear.
  6. Después de completar los pasos anteriores, añada la Serie de conexión de concentrador de sucesos, el nombre Grupo de consumidores y la Serie de cuenta de almacenamiento al Origen de registro. Los sucesos se registran ahora según las configuraciones.