Azure ExpressRoute Traffic Collector

Az ExpressRoute Traffic Collector lehetővé teszi az ExpressRoute-kapcsolatcsoportokon keresztüli hálózati folyamatok mintavételezését. Ezeket a folyamatnaplókat a rendszer egy exportálási célhelyre küldi, hogy további elemzéseket hajtsanak létre egyéni napló lekérdezésekkel. A támogatott célhelyek közé tartoznak a Log Analytics, az Event Hubs és a Storage-fiókok. Az adatokat bármilyen vizualizációs eszközbe vagy SIEM-be (biztonsági információk és eseménykezelés) exportálhatja. A folyamatnaplók privát társviszony-létesítéshez és Microsoft-társviszony-létesítéshez is engedélyezhetők az ExpressRoute Traffic Collectorrel.

Használati esetek

A folyamatnaplók betekintést nyújtanak a különböző forgalmi mintákba. Gyakori használati esetek a következők:

Hálózatfigyelés

• Azure-beli privát társviszony-létesítés és Microsoft-társviszony-forgalom figyelése
• Közel valós idejű láthatóság a hálózati teljesítmény és a teljesítmény tekintetében
• Hálózati diagnosztika végrehajtása
• Kapacitásigények előrejelzése

Hálózathasználat és költségoptimalizálás figyelése

• Forgalmi trendek elemzése a mintavételezett folyamatok IP-, port- vagy alkalmazások szerinti szűrésével
• A forrás IP-cím, a cél IP-cím vagy az alkalmazások legfontosabb beszélgetőinek azonosítása
• A hálózati forgalom költségeinek optimalizálása a forgalmi trendek elemzésével

Hálózati kriminalisztikai elemzés

• A sérült IP-címek azonosítása a társított hálózati folyamatok elemzésével
• Folyamatnaplók exportálása SIEM-eszközre események figyeléséhez, korrelációjához és biztonsági riasztások létrehozásához

Folyamatnaplók gyűjtése és mintavételezése

A folyamatnaplók 1 percenként lesznek összegyűjtve. Egy adott folyamat összes csomagja összesítve és importálva lesz egy Log Analytics-munkaterületre elemzés céljából. Az ExpressRoute Traffic Collector mintavételezési sebessége 1:4096, ami azt jelenti, hogy minden 4096 csomagból 1 rögzítve van. Ez a mintavételezési sebesség azt eredményezheti, hogy a rövid folyamatok (összesen bájtban) nem lesznek összegyűjtve. Ez azonban nem befolyásolja a hálózati forgalom elemzését, ha a mintául szolgáló adatok hosszabb időszakon keresztül vannak összesítve. A folyamatgyűjtési idő és a mintavételezési sebesség rögzített, és nem módosítható.

További információ: ExpressRoute-korlátok a folyamatok maximális számához.

Támogatott ExpressRoute-kapcsolatcsoportok

Az ExpressRoute Traffic Collector a szolgáltató által felügyelt kapcsolatcsoportokat és az ExpressRoute Direct-kapcsolatcsoportokat egyaránt támogatja. Jelenleg csak az 1 Gb/s vagy nagyobb sávszélességű áramköröket támogatja.

Folyamatnapló-séma

Régiónkénti elérhetőség

Az ExpressRoute Traffic Collector a következő régiókban támogatott:

Díjszabás

Következő lépések

• Megtudhatja, hogyan állíthatja be az ExpressRoute Traffic Collectort.
• ExpressRoute Traffic Collector – gyakori kérdések.