Memulai, menghentikan, mengunduh, dan menghapus pengambilan paket dengan Azure Network Watcher

• Akun Azure dengan langganan aktif. Buat akun secara gratis.

• Komputer virtual (VM) atau set skala komputer virtual dengan konektivitas TCP keluar ke: 169.254.169.254 melalui port 80 dan 168.63.129.16 melalui port 8037. Ekstensi VM agen Network Watcher menggunakan alamat IP ini untuk berkomunikasi dengan platform Azure.

• Ekstensi VM Network Watcher Agent diinstal pada komputer virtual target. Setiap kali Anda menggunakan pengambilan paket Network Watcher di portal Azure, agen secara otomatis diinstal pada VM target atau set skala jika sebelumnya tidak diinstal. Untuk memperbarui agen yang sudah diinstal, lihat Memperbarui ekstensi Azure Network Watcher ke versi terbaru.

• Akun penyimpanan Azure dengan konektivitas TCP keluar VM ke dalamnya melalui port 443. Jika Anda tidak memiliki akun penyimpanan, lihat Membuat akun penyimpanan menggunakan portal Azure. Akun penyimpanan harus dapat diakses dari subnet komputer virtual target atau set skala. Untuk informasi selengkapnya, lihat Mengonfigurasi firewall Azure Storage dan jaringan virtual.

• Masuk ke portal Azure dengan akun Azure Anda.

• Akun Azure dengan langganan aktif. Buat akun secara gratis.

• Komputer virtual (VM) dengan konektivitas TCP keluar ke: 169.254.169.254 melalui port 80 dan 168.63.129.16 melalui port 8037. Ekstensi VM agen Network Watcher menggunakan alamat IP ini untuk berkomunikasi dengan platform Azure.

• Ekstensi VM Network Watcher Agent diinstal pada komputer virtual target. Untuk informasi selengkapnya, lihat Mengelola ekstensi VM Agen Network Watcher untuk Windows atau Mengelola ekstensi VM Agen Network Watcher untuk Linux.

• Akun penyimpanan Azure dengan konektivitas TCP keluar VM ke dalamnya melalui port 443. Jika Anda tidak memiliki akun penyimpanan, lihat Membuat akun penyimpanan menggunakan PowerShell. Akun penyimpanan harus dapat diakses dari subnet komputer virtual target atau set skala. Untuk informasi selengkapnya, lihat Mengonfigurasi firewall Azure Storage dan jaringan virtual.

• Azure Cloud Shell atau Azure PowerShell.

  Langkah-langkah dalam artikel ini menjalankan cmdlet Azure PowerShell secara interaktif di Azure Cloud Shell. Untuk menjalankan perintah di Cloud Shell, pilih Buka Cloud Shell di sudut kanan atas blok kode. Pilih Salin untuk menyalin kode lalu tempelkan ke Cloud Shell untuk menjalankannya. Anda juga dapat menjalankan Cloud Shell dari dalam portal Azure.

  Anda juga dapat menginstal Azure PowerShell secara lokal untuk menjalankan cmdlet. Artikel ini memerlukan modul Az PowerShell. Untuk informasi selengkapnya, lihat Cara menginstal Azure PowerShell. Jika Anda menjalankan PowerShell secara lokal, masuk ke Azure menggunakan cmdlet Connect-AzAccount .

• Akun Azure dengan langganan aktif. Buat akun secara gratis.

• Komputer virtual (VM) dengan konektivitas TCP keluar ke: 169.254.169.254 melalui port 80 dan 168.63.129.16 melalui port 8037. Ekstensi VM agen Network Watcher menggunakan alamat IP ini untuk berkomunikasi dengan platform Azure.

• Ekstensi VM Network Watcher Agent diinstal pada komputer virtual target. Untuk informasi selengkapnya, lihat Mengelola ekstensi VM Agen Network Watcher untuk Windows atau Mengelola ekstensi VM Agen Network Watcher untuk Linux.

• Akun penyimpanan Azure dengan konektivitas TCP keluar VM ke dalamnya melalui port 443. Jika Anda tidak memiliki akun penyimpanan, lihat Membuat akun penyimpanan menggunakan Azure CLI. Akun penyimpanan harus dapat diakses dari subnet komputer virtual target atau set skala. Untuk informasi selengkapnya, lihat Mengonfigurasi firewall Azure Storage dan jaringan virtual.

• Azure Cloud Shell atau CLI Azure.

  Langkah-langkah dalam artikel ini menjalankan perintah Azure CLI secara interaktif di Azure Cloud Shell. Untuk menjalankan perintah di Cloud Shell, pilih Buka Cloud Shell di sudut kanan atas blok kode. Pilih Salin untuk menyalin kode, dan tempelkan ke Cloud Shell untuk menjalankannya. Anda juga dapat menjalankan Cloud Shell dari dalam portal Azure.

  Anda juga dapat menginstal Azure CLI secara lokal untuk menjalankan perintah. Jika Anda menjalankan Azure CLI secara lokal, masuk ke Azure menggunakan perintah az login .

Untuk memulai sesi pengambilan, gunakan langkah-langkah berikut:

1. Di kotak pencarian di bagian atas portal, masukkan Network Watcher. Pilih Network Watcher dari hasil pencarian.

   

2. Pilih Pengambilan paket di bawah Alat diagnostik jaringan, lalu pilih + Tambahkan untuk membuat pengambilan paket.

   

3. Di Tambahkan pengambilan paket, masukkan atau pilih nilai untuk pengaturan berikut:

   Pengaturan	Nilai
   Detail Dasar
   Langganan	Pilih langganan Azure dari komputer virtual.
   Grup sumber daya	Pilih grup sumber daya komputer virtual.
   Jenis target	Pilih Komputer virtual atau Set skala komputer virtual.
   Set skala komputer virtual target	Pilih set skala komputer virtual. Opsi ini tersedia jika Anda memilih Set skala komputer virtual sebagai jenis target.
   Instans target	Pilih komputer virtual atau instans set skala.
   Nama pengambilan paket	Masukkan nama atau biarkan nama default.
   Konfigurasi penangkapan paket
   Lokasi pengambilan	Pilih Akun penyimpanan (opsi default), File, atau Keduanya.
   Akun Penyimpanan	Pilih akunpenyimpanan Standar Anda 1. Opsi ini tersedia jika Anda memilih Akun penyimpanan atau Keduanya sebagai lokasi pengambilan. Akun penyimpanan harus berada di wilayah yang sama dengan instans target.
   Jalur file lokal	Masukkan jalur file lokal yang valid tempat Anda ingin pengambilan disimpan di komputer virtual target. Jika Anda menggunakan komputer Linux, jalur dapat dimulai dengan /var/captures. Jika Anda menggunakan komputer Windows, jalur dapat dimulai dengan C:\Captures. Opsi ini tersedia jika Anda memilih File atau Keduanya sebagai lokasi pengambilan.
   Byte maksimum per paket	Masukkan jumlah maksimum byte yang akan diambil per setiap paket. Semua byte diambil jika dibiarkan kosong atau 0 dimasukkan.
   Byte maksimum per sesi	Masukkan jumlah total byte yang diambil. Setelah nilai tercapai, penangkapan paket berhenti. Hingga 1 GB diambil jika dibiarkan kosong.
   Batas waktu (detik)	Masukkan batas waktu sesi pengambilan paket dalam hitungan detik. Setelah nilai tercapai, penangkapan paket berhenti. Hingga 5 jam (18.000 detik) diambil jika dibiarkan kosong.
   Penyaringan (opsional)
   Menambahkan kriteria filter	Pilih Tambahkan kriteria filter untuk menambahkan filter baru. Anda dapat menentukan filter sebanyak yang Anda butuhkan.
   Protokol	Memfilter pengambilan paket berdasarkan protokol yang dipilih. Nilai yang tersedia adalah TCP, UDP, atau Apa pun.
   AlamatIP lokal 2	Memfilter pengambilan paket untuk paket tempat alamat IP lokal cocok dengan nilai ini.
   Port lokal2	Memfilter pengambilan paket untuk paket di mana port lokal cocok dengan nilai ini.
   AlamatIP jarak jauh 2	Memfilter pengambilan paket untuk paket di mana alamat IP jarak jauh cocok dengan nilai ini.
   Portjarak jauh 2	Memfilter pengambilan paket untuk paket di mana port jarak jauh cocok dengan nilai ini.

   ¹ Akun penyimpanan Premium saat ini tidak didukung untuk menyimpan tangkapan paket.

   ² Nilai port dan alamat IP dapat berupa nilai tunggal, rentang seperti 80-1024, atau beberapa nilai seperti 80, 443.

4. Pilih Mulai pengambilan paket.

   

5. Pengambilan paket berhenti setelah batas waktu atau ukuran file (byte maksimum per sesi) tercapai.

Untuk memulai sesi pengambilan, gunakan cmdlet New-AzNetworkWatcherPacketCapture :

# Place the virtual machine configuration into a variable.
$vm = Get-AzVM -ResourceGroupName 'myResourceGroup' -Name 'myVM'

# Place the storage account configuration into a variable.
$storageAccount = Get-AzStorageAccount -ResourceGroupName 'myResourceGroup' -Name 'mystorageaccount'

# Start the Network Watcher capture session.
New-AzNetworkWatcherPacketCapture -Location 'eastus' -PacketCaptureName 'myVM_1' -TargetVirtualMachineId $vm.Id  -StorageAccountId $storageAccount.Id 

Setelah sesi pengambilan dimulai, Anda akan melihat output berikut:

ProvisioningState Name   BytesToCapturePerPacket TotalBytesPerSession TimeLimitInSeconds
----------------- ----   ----------------------- -------------------- ------------------
Succeeded         myVM_1 0                       1073741824           18000

Tabel berikut menjelaskan parameter opsional yang dapat Anda gunakan dengan cmdlet New-AzNetworkWatcherPacketCapture :

Pengambilan paket berhenti setelah batas waktu atau ukuran file (byte maksimum per sesi) tercapai.

Untuk memulai sesi pengambilan, gunakan perintah az network watcher packet-capture create :

# Start the Network Watcher capture session.
az network watcher packet-capture create --name 'myVM_1' --resource-group 'myResourceGroup' --vm 'myVM' --storage-account 'mystorageaccount'

# Start the Network Watcher capture session (storage account is in different resource group from the VM).
az network watcher packet-capture create --name 'myVM_1' --resource-group 'myResourceGroup' --vm 'myVM' --storage-account '/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup2/providers/Microsoft.Storage/storageAccounts/mystorageaccount'

Setelah sesi pengambilan dimulai, Anda akan melihat output berikut:

{
  "bytesToCapturePerPacket": 0,
  "etag": "W/\"aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb\"",
  "filters": [],
  "id": "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/NetworkWatcherRG/providers/Microsoft.Network/networkWatchers/NetworkWatcher_eastus/packetCaptures/myVM_1",
  "name": "myVM_1",
  "provisioningState": "Succeeded",
  "resourceGroup": "NetworkWatcherRG",
  "scope": {
    "exclude": [],
    "include": []
  },
  "storageLocation": {
    "storageId": "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup/providers/Microsoft.Storage/storageAccounts/mystorageaccount",
    "storagePath": "https://mystorageaccount.blob.core.windows.net/network-watcher-logs/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourcegroups/myresourcegroup/providers/microsoft.compute/virtualmachines/myvm/2025/01/31/packetcapture_16_39_41_077.cap"
  },
  "target": "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup/providers/Microsoft.Compute/virtualMachines/myVM",
  "targetType": "AzureVM",
  "timeLimitInSeconds": 18000,
  "totalBytesPerSession": 1073741824
}

Tabel berikut menjelaskan parameter opsional yang dapat Anda gunakan dengan perintah az network watcher packet-capture create :

Pengambilan paket berhenti setelah batas waktu atau ukuran file (byte maksimum per sesi) tercapai.

Untuk menghentikan sesi pengambilan paket secara manual sebelum mencapai batas waktu atau ukuran file, pilih elipsis ... di sisi kanan pengambilan paket, atau klik kanan, lalu pilih Hentikan.

Untuk menghentikan sesi pengambilan paket secara manual sebelum mencapai batas waktu atau ukuran file, gunakan cmdlet Stop-AzNetworkWatcherPacketCapture .

# Manually stop a packet capture session.
Stop-AzNetworkWatcherPacketCapture -Location 'eastus' -PacketCaptureName 'myVM_1'

Untuk menghentikan sesi pengambilan paket secara manual sebelum mencapai batas waktu atau ukuran file, gunakan perintah az network watcher packet-capture stop .

# Manually stop a packet capture session.
az network watcher packet-capture stop --location 'eastus' --name 'myVM_1'

Buka halaman Pengambilan paket Network Watcher untuk mencantumkan pengambilan paket yang ada terlepas dari statusnya.

Gunakan cmdlet Get-AzNetworkWatcherPacketCapture untuk mengambil status pengambilan paket (berjalan atau selesai).

# Get information, properties, and status of a packet capture.
Get-AzNetworkWatcherPacketCapture -Location 'eastus' -PacketCaptureName 'myVM_1'

Output berikut adalah contoh output dari Get-AzNetworkWatcherPacketCapture cmdlet. Contoh berikut adalah setelah pengambilan selesai. Nilai PacketCaptureStatus Dihentikan, dengan StopReason dari TimeExceeded. Nilai ini menunjukkan bahwa pengambilan paket berhasil dan menjalankan waktunya.

ProvisioningState Name   Target                                                                                                                              BytesToCapturePerPacket TotalBytesPerSession TimeLimitInSeconds
----------------- ----   ------                                                                                                                              ----------------------- -------------------- ------------------
Succeeded         myVM_1 /subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup/providers/Microsoft.Compute/virtualMachines/myVM 0                       1073741824           18000

Gunakan perintah az network watcher packet-capture show-status untuk mengambil status pengambilan paket (berjalan atau selesai).

# Get information, properties, and status of a packet capture.
az network watcher packet-capture show-status --location 'eastus' --name 'myVM_1'

Contoh berikut adalah output dari perintah az network watcher packet-capture show-status. Anda dapat melihat bahwa nilai packetCaptureStatus Dihentikan, dengan nilai StopReason TimeExceeded:

{
  "additionalProperties": {
    "status": "Succeeded"
  },
  "captureStartTime": "2016-12-06T17:20:01.5671279Z",
  "id": "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/NetworkWatcherRG/providers/Microsoft.Network/networkWatchers/NetworkWatcher_eastus/packetCaptures/myVM_1",
  "name": "packetCaptureName",
  "packetCaptureError": [],
  "packetCaptureStatus": "Stopped",
  "stopReason": "TimeExceeded"
}

Untuk mengunduh file pengambilan paket yang disimpan ke penyimpanan Azure, ikuti langkah-langkah berikut:

1. Di halaman Pengambilan paket, pilih pengambilan paket yang ingin Anda unduh filenya.

2. Di bagian Detail , pilih tautan file pengambilan paket.

   

3. Di halaman blob, pilih Unduh.

Anda juga dapat mengunduh file pengambilan dengan langsung masuk ke kontainer akun penyimpanan di jalur berikut:

https://{storageAccountName}.blob.core.windows.net/network-watcher-logs/subscriptions/{subscriptionId}/resourcegroups/{storageAccountResourceGroup}/providers/microsoft.compute/virtualmachines/{virtualMachineName}/{year}/{month}/{day}/packetcapture_{UTCcreationTime}.cap

Jika akun penyimpanan ditentukan, file pengambilan disimpan ke akun penyimpanan di jalur berikut:

https://{storageAccountName}.blob.core.windows.net/network-watcher-logs/subscriptions/{subscriptionId}/resourcegroups/{storageAccountResourceGroup}/providers/microsoft.compute/virtualmachines/{virtualMachineName}/{year}/{month}/{day}/packetcapture_{UTCcreationTime}.cap

Untuk mengunduh pengambilan paket dari penyimpanan Azure ke disk lokal, gunakan cmdlet Get-AzStorageBlobContent :

# Download the packet capture file from Azure storage container.
Get-AzStorageBlobContent -Container 'network-watcher-logs' -Blob '/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourcegroups/myresourcegroup/providers/microsoft.compute/virtualmachines/myvm/2024/01/25/packetcapture_22_44_54_342.cap' -Destination 'C:\Capture\myVM_1.cap'

Jika akun penyimpanan ditentukan, file pengambilan disimpan ke akun penyimpanan di jalur berikut:

https://{storageAccountName}.blob.core.windows.net/network-watcher-logs/subscriptions/{subscriptionId}/resourcegroups/{storageAccountResourceGroup}/providers/microsoft.compute/virtualmachines/{virtualMachineName}/{year}/{month}/{day}/packetcapture_{UTCcreationTime}.cap

Untuk mengunduh pengambilan paket dari penyimpanan Azure ke disk lokal, gunakan perintah unduhan blob penyimpanan az:

# Download the packet capture file from Azure storage container.
az storage blob download --container-name 'network-watcher-logs' --blob-url '/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourcegroups/myresourcegroup/providers/microsoft.compute/virtualmachines/myvm/2024/01/25/packetcapture_22_44_54_342.cap' --file 'C:\Capture\myVM_1.cap'

1. Di halaman Pengambilan paket, pilih ... di sisi kanan pengambilan paket yang ingin Anda hapus, atau klik kanan, lalu pilih Hapus.

   

2. Pilih Ya.

Gunakan Remove-AzNetworkWatcherPacketCapture untuk menghapus sumber daya pengambilan paket.

# Delete a packet capture resource.
Remove-AzNetworkWatcherPacketCapture -Location 'eastus' -PacketCaptureName 'myVM_1'

Gunakan az network watcher packet-capture delete untuk menghapus sumber daya pengambilan paket.

# Delete a packet capture resource.
az network watcher packet-capture delete --location 'eastus' --name 'myVM_1'