مخطط تحليلات نسبة استخدام الشبكة وتجميع البيانات

تُعد تحليلات الحركة بمثابة حلول قائمة على التطبيقات السحابية توفر الرؤية لنشاط المستخدم والتطبيق في الشبكة السحابية تحلل تحليلات نسبة استخدام الشبكة سجلات تدفق Azure Network Watcher لتوفير رؤى حول تدفق نسبة استخدام الشبكة في سحابة Azure. باستخدام تحليلات نسبة استخدام الشبكة، يمكنك:

• تصور نشاط الشبكة عبر اشتراكات Azure خاصتك وتحديد النقاط الفعالة.
• حدد تهديدات الأمان، وقم بتأمين شبكتك، بمعلومات مثل المنافذ المفتوحة والتطبيقات التي تحاول الوصول إلى الإنترنت والأجهزة الظاهرية (VMs) المتصلة بالشبكات المارقة.
• فهم أنماط تدفق حركة المرور عبر مناطق Azure والإنترنت لتحسين توزيع شبكتك من أجل الأداء والسعة.
• تحديد التكوينات الخاطئة للشبكة التي تؤدي إلى فشل الاتصالات في شبكتك.
• تعرف على استخدام الشبكة بالبايت أو حزمة بيانات أو التدفقات.

تجميع البيانات

يساعدك الاستعلام التالي على إلقاء نظرة على جميع الشبكات الفرعية التي تتفاعل مع عناوين IP العامة غير التابعة ل Azure في آخر 30 يوما.

AzureNetworkAnalytics_CL
| where SubType_s == "FlowLog" and FlowStartTime_t >= ago(30d) and FlowType_s == "ExternalPublic"
| project Subnet1_s, Subnet2_s  

لعرض مسار الكائن الثنائي كبير الحجم للتدفقات في الاستعلام السابق، استخدم الاستعلام التالي:

let TableWithBlobId =
(AzureNetworkAnalytics_CL
   | where SubType_s == "Topology" and ResourceType == "NetworkSecurityGroup" and DiscoveryRegion_s == Region_s and IsFlowEnabled_b
   | extend binTime = bin(TimeProcessed_t, 6h),
            nsgId = strcat(Subscription_g, "/", Name_s),
            saNameSplit = split(FlowLogStorageAccount_s, "/")
   | extend saName = iif(arraylength(saNameSplit) == 3, saNameSplit[2], '')
   | distinct nsgId, saName, binTime)
| join kind = rightouter (
   AzureNetworkAnalytics_CL
   | where SubType_s == "FlowLog"  
   | extend binTime = bin(FlowEndTime_t, 6h)
) on binTime, $left.nsgId == $right.NSGList_s  
| extend blobTime = format_datetime(todatetime(FlowIntervalStartTime_t), "yyyy MM dd hh")
| extend nsgComponents = split(toupper(NSGList_s), "/"), dateTimeComponents = split(blobTime, " ")
| extend BlobPath = strcat("https://", saName,
                        "@insights-logs-networksecuritygroupflowevent/resourceId=/SUBSCRIPTIONS/", nsgComponents[0],
                        "/RESOURCEGROUPS/", nsgComponents[1],
                        "/PROVIDERS/MICROSOFT.NETWORK/NETWORKSECURITYGROUPS/", nsgComponents[2],
                        "/y=", dateTimeComponents[0], "/m=", dateTimeComponents[1], "/d=", dateTimeComponents[2], "/h=", dateTimeComponents[3],
                        "/m=00/macAddress=", replace(@"-", "", MACAddress_s),
                        "/PT1H.json")
| project-away nsgId, saName, binTime, blobTime, nsgComponents, dateTimeComponents;

TableWithBlobId
| where SubType_s == "FlowLog" and FlowStartTime_t >= ago(30d) and FlowType_s == "ExternalPublic"
| project Subnet_s , BlobPath

يقوم الاستعلام السابق بإنشاء عنوان URL للوصول إلى الكائن الثنائي كبير الحجم مباشرة. عنوان URL مع العناصر النائبة كما يلي:

https://{storageAccountName}@insights-logs-networksecuritygroupflowevent/resoureId=/SUBSCRIPTIONS/{subscriptionId}/RESOURCEGROUPS/{resourceGroup}/PROVIDERS/MICROSOFT.NETWORK/NETWORKSECURITYGROUPS/{networkSecurityGroupName}/y={year}/m={month}/d={day}/h={hour}/m=00/macAddress={macAddress}/PT1H.json

مخطط تحليلات نسبة استخدام الشبكة

تم إنشاء تحليلات نسبة استخدام الشبكة أعلى سجلات Azure Monitor، بحيث يمكنك تشغيل استعلامات مخصصة على البيانات التي تم تزيينها بواسطة تحليلات نسبة استخدام الشبكة وتعيين التنبيهات.

مخطط تفاصيل IP العامة

توفر تحليلات نسبة استخدام الشبكة بيانات WHOIS والموقع الجغرافي لجميع عناوين IP العامة في بيئتك. بالنسبة إلى عنوان IP ضار، توفر تحليلات نسبة استخدام الشبكة مجال DNS ونوع التهديد ووصف مؤشر الترابط كما هو محدد من قبل حلول التحليل الذكي لأمان Microsoft. يتم نشر تفاصيل IP إلى مساحة عمل Log Analytics حتى تتمكن من إنشاء استعلامات مخصصة ووضع تنبيهات عليها. يمكنك أيضا الوصول إلى الاستعلامات مسبقة الملء من لوحة معلومات تحليلات نسبة استخدام الشبكة.

يوضح الجدول التالي تفاصيل مخطط IP العام:

ملاحظات

• في حالة AzurePublic التدفقات والتدفقات ExternalPublic ، يتم ملء عنوان IP الخاص بجهاز Azure الظاهري المملوك للعميل في VMIP_s الحقل، بينما يتم ملء عناوين IP العامة في PublicIPs_s الحقل. بالنسبة لهذين النوعين من التدفق، يجب استخدام VMIP_s و PublicIPs_s بدلا من SrcIP_s و DestIP_s . بالنسبة لعناوين IP AzurePublic و ExternalPublic، نقوم بتجميع المزيد، بحيث يكون عدد السجلات التي تم استيعابها في مساحة عمل Log Analytics ضئيلا. (سيتم إهمال هذا الحقل. استخدم SrcIP_s DestIP_s اعتمادا على ما إذا كان الجهاز الظاهري هو المصدر أو الوجهة في التدفق).

• يتم إلحاق بعض أسماء الحقول ب _s أو _d، والتي لا تشير إلى المصدر والوجهة ولكنها تشير إلى سلسلة أنواع البيانات والالأرقام العشرية على التوالي.

• استنادا إلى عناوين IP المتضمنة في التدفق، نقوم بتصنيف التدفقات إلى أنواع التدفق التالية:

  • IntraVNet: يوجد كلا عنواني IP في التدفق في نفس شبكة Azure الظاهرية.
  • InterVNet: توجد عناوين IP في التدفق في شبكتين ظاهريتين مختلفتين من Azure.
  • S2S (موقع إلى موقع): ينتمي أحد عناوين IP إلى شبكة Azure الظاهرية، بينما ينتمي عنوان IP الآخر إلى شبكة العملاء (الموقع) المتصلة بالشبكة الظاهرية من خلال بوابة VPN أو ExpressRoute.
  • P2S (نقطة إلى موقع): ينتمي أحد عناوين IP إلى شبكة Azure الظاهرية، بينما ينتمي عنوان IP الآخر إلى شبكة العملاء (الموقع) المتصلة بشبكة Azure الظاهرية من خلال بوابة VPN.
  • AzurePublic: ينتمي أحد عناوين IP إلى شبكة Azure الظاهرية، بينما عنوان IP الآخر هو عنوان IP عام ل Azure مملوك من قبل Microsoft. عناوين IP العامة المملوكة للعميل ليست جزءا من هذا النوع من التدفق. على سبيل المثال، سيتم تصنيف أي جهاز ظاهري مملوك للعميل يرسل نسبة استخدام الشبكة إلى خدمة Azure (نقطة نهاية التخزين) ضمن هذا النوع من التدفق.
  • ExternalPublic: ينتمي أحد عناوين IP إلى شبكة Azure الظاهرية، بينما عنوان IP الآخر هو عنوان IP عام لا تملكه Microsoft ولا جزء من اشتراك مملوك للعميل مرئي لتحليلات نسبة استخدام الشبكة ولا يتم الإبلاغ عنه على أنه ضار في موجزات ASC التي تستهلكها تحليلات نسبة استخدام الشبكة للفاصل الزمني للمعالجة بين FlowIntervalStartTime_t و FlowIntervalEndTime_t.
  • MaliciousFlow: ينتمي أحد عناوين IP إلى شبكة Azure الظاهرية، بينما عنوان IP الآخر هو عنوان IP عام لا تملكه Microsoft ولا جزء من اشتراك مملوك للعميل مرئي لتحليلات نسبة استخدام الشبكة ويتم الإبلاغ عنه على أنه ضار في موجزات ASC التي تستهلكها تحليلات نسبة استخدام الشبكة للفاصل الزمني للمعالجة بين FlowIntervalStartTime_t و FlowIntervalEndTime_t.
  • UnknownPrivate: ينتمي أحد عناوين IP إلى شبكة Azure الظاهرية، بينما ينتمي عنوان IP الآخر إلى نطاق IP الخاص المحدد في RFC 1918 ولا يمكن تعيينه بواسطة تحليلات نسبة استخدام الشبكة إلى موقع مملوك للعميل أو شبكة Azure الظاهرية.
  • Unknown: غير قادر على تعيين أي من عناوين IP في التدفق مع مخطط العميل في Azure والأماكن المحلية (الموقع).

  إشعار

  يكون الاشتراك مرئيا لتحليلات نسبة استخدام الشبكة في مساحة عمل Log Analytics إذا كان يحتوي على سجل تدفق تم تكوينه إلى مساحة العمل هذه.

المحتوى ذو الصلة

• لمعرفة المزيد حول تحليلات نسبة استخدام الشبكة، راجع نظرة عامة على تحليلات نسبة استخدام الشبكة.
• راجع الأسئلة المتداولة حول تحليلات نسبة استخدام الشبكة للحصول على إجابات على الأسئلة الأكثر شيوعا حول تحليلات نسبة استخدام الشبكة.