Azure 防火墙日志分析。 如何使用网络规则查找内部网络流量

Question

我在 Azure 防火墙日志分析中检查网络流量。 我可以看到不同的源 IP 地址和端口也有目标 IP 地址和端口。 但是我在同一个虚拟网络中看不到内部网络流量。 例如，使用jump box VM ssh 来负载VM。 假设我可以看到跳转框和工作负载网络流量。 但是我在防火墙日志分析中看不到这种情况。 我想知道如何显示所有网络流量，包括内部网络。 谢谢。

我遵循此 Azure 防火墙日志分析示例和网络规则日志数据查询： https : //docs.microsoft.com/en-us/azure/firewall/log-analytics-samples

Answer 1

Azure 虚拟网络通常由安全组保护。 要查看虚拟网络中的网络流量，您可以查看NSG 流日志。

NSG 流日志允许您通过网络安全组查看有关入口和出口 IP 流量的信息。 您可以使用流量分析来分析流日志并深入了解网络流量。