Sdílet prostřednictvím

Kurz: Konfigurace protokolování diagnostiky služby Azure DDoS Protection prostřednictvím portálu

  • Článek

V tomto kurzu se naučíte:

  • Nakonfigurujte diagnostické protokoly.
  • Dotazování protokolů v pracovním prostoru služby Log Analytics

Nakonfigurujte protokolování diagnostiky pro Azure DDoS Protection, abyste získali přehled o útocích DDoS.

Požadavky

  • Pokud ještě nemáte předplatné Azure, vytvořte si napřed bezplatný účet.
  • Než budete moct dokončit kroky v této příručce, musíte nejprve vytvořit plán ochrany před útoky Azure DDoS. Ochrana sítě DDoS musí být povolená ve virtuální síti nebo musí být na veřejné IP adrese povolená ochrana před útoky DDoS.
  • Abyste mohli používat protokolování diagnostiky, musíte nejprve vytvořit pracovní prostor služby Log Analytics s povoleným nastavením diagnostiky.
  • DDoS monitoruje veřejné IP adresy přiřazené k prostředkům ve virtuální síti. Pokud ve virtuální síti nemáte žádné prostředky s veřejnými IP adresami, musíte nejprve vytvořit prostředek s veřejnou IP adresou.

Konfigurace diagnostických protokolů

  1. Přihlaste se k portálu Azure.

  2. Do vyhledávacího pole v horní části portálu zadejte Monitor. Ve výsledcích hledání vyberte Možnost Sledovat .

  3. V levém podokně vyberte Nastavení diagnostiky a pak na stránce Nastavení diagnostiky vyberte následující informace. Dále vyberte Přidat nastavení diagnostiky.

    Snímek obrazovky s nastavením diagnostiky monitorování

    Nastavení Hodnota
    Předplatné Vyberte předplatné, které obsahuje veřejnou IP adresu, kterou chcete protokolovat.
    Skupina prostředků Vyberte skupinu prostředků obsahující veřejnou IP adresu, kterou chcete protokolovat.
    Typ prostředku Vyberte veřejné IP adresy.
    Prostředek Vyberte konkrétní veřejnou IP adresu , pro kterou chcete protokolovat metriky.

  4. Na stránce Nastavení diagnostiky v části Podrobnosti o cíli vyberte Možnost Odeslat do pracovního prostoru služby Log Analytics a zadejte následující informace a pak vyberte Uložit.

    Snímek obrazovky s nastavením diagnostiky DDoS Protection

    Nastavení Hodnota
    Název nastavení diagnostiky Zadejte myDiagnosticSettings.
    Protokoly Vyberte všechny protokoly.
    Metriky Vyberte Všechny metriky.
    Podrobnosti o cíli Vyberte Možnost Odeslat do pracovního prostoru služby Log Analytics.
    Předplatné Vyberte své předplatné Azure.
    Pracovní prostor Log Analytics Vyberte myLogAnalyticsWorkspace.

Ověřit

  1. Do vyhledávacího pole v horní části portálu zadejte Monitor. Ve výsledcích hledání vyberte Možnost Sledovat .

  2. V levém podokně vyberte Nastavení diagnostiky a pak na stránce Nastavení diagnostiky vyberte následující informace:Snímek obrazovky s povoleným nastavením diagnostiky veřejné IP adresy

    Nastavení Hodnota
    Předplatné Vyberte předplatné, které obsahuje veřejnou IP adresu.
    Skupina prostředků Vyberte skupinu prostředků, která obsahuje veřejnou IP adresu.
    Typ prostředku Vyberte veřejné IP adresy.

  3. Ověřte, že je stav diagnostiky povolený.

Další kroky

V tomto kurzu jste zjistili, jak nakonfigurovat protokolování diagnostiky pro službu DDoS Protection. Další informace o konfiguraci upozornění protokolování diagnostiky najdete v dalším článku.

Konfigurace upozorněníprotokolování diagnostiky – Testování prostřednictvím simulací Zobrazit protokolyv pracovním prostoru služby Log Analytics