Partager via

Microsoft.Network networkWatchers/flowLogs

  • Article

Définition de ressource Bicep

Le type de ressource networkWatchers/flowLogs peut être déployé avec des opérations qui ciblent :

Pour obtenir la liste des propriétés modifiées dans chaque version de l’API, consultez journal des modifications.

Format de ressource

Pour créer une ressource Microsoft.Network/networkWatchers/flowLogs, ajoutez le bicep suivant à votre modèle.

resource symbolicname 'Microsoft.Network/networkWatchers/flowLogs@2024-05-01' = {
  parent: resourceSymbolicName
  identity: {
    type: 'string'
    userAssignedIdentities: {
      {customized property}: {}
    }
  }
  location: 'string'
  name: 'string'
  properties: {
    enabled: bool
    enabledFilteringCriteria: 'string'
    flowAnalyticsConfiguration: {
      networkWatcherFlowAnalyticsConfiguration: {
        enabled: bool
        trafficAnalyticsInterval: int
        workspaceId: 'string'
        workspaceRegion: 'string'
        workspaceResourceId: 'string'
      }
    }
    format: {
      type: 'string'
      version: int
    }
    retentionPolicy: {
      days: int
      enabled: bool
    }
    storageId: 'string'
    targetResourceId: 'string'
  }
  tags: {
    {customized property}: 'string'
  }
}

Valeurs de propriété

Components1Jq1T4ISchemasManagedserviceidentityPropertiesUserassignedidentitiesAdditionalproperties

Nom Description Valeur

FlowLogFormatParameters

Nom Description Valeur
type Type de fichier du journal de flux. 'JSON'
Version Version (révision) du journal des flux. Int

FlowLogPropertiesFormat

Nom Description Valeur
Activé Indicateur pour activer/désactiver la journalisation des flux. Bool
enabledFilteringCriteria Champ facultatif pour filtrer les journaux de trafic réseau en fonction de SrcIP, SrcPort, DstIP, DstPort, Protocole, Chiffrement, Direction et Action. S’il n’est pas spécifié, tout le trafic réseau est journalisé. corde
flowAnalyticsConfiguration Paramètres qui définissent la configuration de l’analytique du trafic. TrafficAnalyticsProperties
format Paramètres qui définissent le format du journal de flux. FlowLogFormatParameters
retentionPolicy Paramètres qui définissent la stratégie de rétention pour le journal de flux. RetentionPolicyParameters
storageId ID du compte de stockage utilisé pour stocker le journal de flux. chaîne (obligatoire)
targetResourceId ID du groupe de sécurité réseau auquel le journal de flux sera appliqué. chaîne (obligatoire)

ManagedServiceIdentity

Nom Description Valeur
type Type d’identité utilisé pour la ressource. Le type « SystemAssigned, UserAssigned » inclut à la fois une identité créée implicitement et un ensemble d’identités affectées par l’utilisateur. Le type « None » supprime toutes les identités de la machine virtuelle. 'None'
'SystemAssigned'
'SystemAssigned, UserAssigned'
'UserAssigned'
userAssignedIdentities Liste des identités utilisateur associées à la ressource. Les références de clé de dictionnaire d’identité utilisateur seront des ID de ressource ARM sous la forme : « /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName} ». ManagedServiceIdentityUserAssignedIdentities

ManagedServiceIdentityUserAssignedIdentities

Nom Description Valeur

Microsoft.Network/networkWatchers/flowLogs

Nom Description Valeur
identité Identité managée des ressources FlowLog ManagedServiceIdentity
emplacement Emplacement des ressources. corde
nom Nom de la ressource chaîne (obligatoire)
parent Dans Bicep, vous pouvez spécifier la ressource parente d’une ressource enfant. Vous devez uniquement ajouter cette propriété lorsque la ressource enfant est déclarée en dehors de la ressource parente.

Pour plus d’informations, consultez ressource enfant en dehors de la ressource parente.		 Nom symbolique de la ressource de type : networkWatchers
Propriétés Propriétés du journal de flux. FlowLogPropertiesFormat
étiquettes Balises de ressource Dictionnaire de noms et de valeurs d’étiquettes. Consultez les balises dans les modèles

ResourceTags

Nom Description Valeur

RetentionPolicyParameters

Nom Description Valeur
Jours Nombre de jours pour conserver les enregistrements du journal de flux. Int
Activé Indicateur pour activer/désactiver la rétention. Bool

TrafficAnalyticsConfigurationProperties

Nom Description Valeur
Activé Indicateur pour activer/désactiver l’analytique du trafic. Bool
trafficAnalyticsInterval Intervalle en minutes qui déciderait de la fréquence à laquelle le service TA doit effectuer des analyses de flux. Int
workspaceId Guid de ressource de l’espace de travail attaché. corde
workspaceRegion Emplacement de l’espace de travail attaché. corde
workspaceResourceId ID de ressource de l’espace de travail attaché. corde

TrafficAnalyticsProperties

Nom Description Valeur
networkWatcherFlowAnalyticsConfiguration Paramètres qui définissent la configuration de l’analytique du trafic. TrafficAnalyticsConfigurationProperties

Exemples de démarrage rapide

Les exemples de démarrage rapide suivants déploient ce type de ressource.

Fichier Bicep Description
activer les journaux de flux NSG Ce modèle crée une ressource journaux de flux de groupe de sécurité réseau
journaux de flux NSG avec d’analyse du trafic Ce modèle crée un journal de flux NSG sur un groupe de sécurité réseau existant avec l’analytique du trafic

Définition de ressource de modèle ARM

Le type de ressource networkWatchers/flowLogs peut être déployé avec des opérations qui ciblent :

Pour obtenir la liste des propriétés modifiées dans chaque version de l’API, consultez journal des modifications.

Format de ressource

Pour créer une ressource Microsoft.Network/networkWatchers/flowLogs, ajoutez le code JSON suivant à votre modèle.

{
  "type": "Microsoft.Network/networkWatchers/flowLogs",
  "apiVersion": "2024-05-01",
  "name": "string",
  "identity": {
    "type": "string",
    "userAssignedIdentities": {
      "{customized property}": {
      }
    }
  },
  "location": "string",
  "properties": {
    "enabled": "bool",
    "enabledFilteringCriteria": "string",
    "flowAnalyticsConfiguration": {
      "networkWatcherFlowAnalyticsConfiguration": {
        "enabled": "bool",
        "trafficAnalyticsInterval": "int",
        "workspaceId": "string",
        "workspaceRegion": "string",
        "workspaceResourceId": "string"
      }
    },
    "format": {
      "type": "string",
      "version": "int"
    },
    "retentionPolicy": {
      "days": "int",
      "enabled": "bool"
    },
    "storageId": "string",
    "targetResourceId": "string"
  },
  "tags": {
    "{customized property}": "string"
  }
}

Valeurs de propriété

Components1Jq1T4ISchemasManagedserviceidentityPropertiesUserassignedidentitiesAdditionalproperties

Nom Description Valeur

FlowLogFormatParameters

Nom Description Valeur
type Type de fichier du journal de flux. 'JSON'
Version Version (révision) du journal des flux. Int

FlowLogPropertiesFormat

Nom Description Valeur
Activé Indicateur pour activer/désactiver la journalisation des flux. Bool
enabledFilteringCriteria Champ facultatif pour filtrer les journaux de trafic réseau en fonction de SrcIP, SrcPort, DstIP, DstPort, Protocole, Chiffrement, Direction et Action. S’il n’est pas spécifié, tout le trafic réseau est journalisé. corde
flowAnalyticsConfiguration Paramètres qui définissent la configuration de l’analytique du trafic. TrafficAnalyticsProperties
format Paramètres qui définissent le format du journal de flux. FlowLogFormatParameters
retentionPolicy Paramètres qui définissent la stratégie de rétention pour le journal de flux. RetentionPolicyParameters
storageId ID du compte de stockage utilisé pour stocker le journal de flux. chaîne (obligatoire)
targetResourceId ID du groupe de sécurité réseau auquel le journal de flux sera appliqué. chaîne (obligatoire)

ManagedServiceIdentity

Nom Description Valeur
type Type d’identité utilisé pour la ressource. Le type « SystemAssigned, UserAssigned » inclut à la fois une identité créée implicitement et un ensemble d’identités affectées par l’utilisateur. Le type « None » supprime toutes les identités de la machine virtuelle. 'None'
'SystemAssigned'
'SystemAssigned, UserAssigned'
'UserAssigned'
userAssignedIdentities Liste des identités utilisateur associées à la ressource. Les références de clé de dictionnaire d’identité utilisateur seront des ID de ressource ARM sous la forme : « /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName} ». ManagedServiceIdentityUserAssignedIdentities

ManagedServiceIdentityUserAssignedIdentities

Nom Description Valeur

Microsoft.Network/networkWatchers/flowLogs

Nom Description Valeur
apiVersion Version de l’API '2024-05-01'
identité Identité managée des ressources FlowLog ManagedServiceIdentity
emplacement Emplacement des ressources. corde
nom Nom de la ressource chaîne (obligatoire)
Propriétés Propriétés du journal de flux. FlowLogPropertiesFormat
étiquettes Balises de ressource Dictionnaire de noms et de valeurs d’étiquettes. Consultez les balises dans les modèles
type Type de ressource 'Microsoft.Network/networkWatchers/flowLogs'

ResourceTags

Nom Description Valeur

RetentionPolicyParameters

Nom Description Valeur
Jours Nombre de jours pour conserver les enregistrements du journal de flux. Int
Activé Indicateur pour activer/désactiver la rétention. Bool

TrafficAnalyticsConfigurationProperties

Nom Description Valeur
Activé Indicateur pour activer/désactiver l’analytique du trafic. Bool
trafficAnalyticsInterval Intervalle en minutes qui déciderait de la fréquence à laquelle le service TA doit effectuer des analyses de flux. Int
workspaceId Guid de ressource de l’espace de travail attaché. corde
workspaceRegion Emplacement de l’espace de travail attaché. corde
workspaceResourceId ID de ressource de l’espace de travail attaché. corde

TrafficAnalyticsProperties

Nom Description Valeur
networkWatcherFlowAnalyticsConfiguration Paramètres qui définissent la configuration de l’analytique du trafic. TrafficAnalyticsConfigurationProperties

Modèles de démarrage rapide

Les modèles de démarrage rapide suivants déploient ce type de ressource.

Modèle Description
activer les journaux de flux NSG

Déployer sur Azure 		Ce modèle crée une ressource journaux de flux de groupe de sécurité réseau
journaux de flux NSG avec d’analyse du trafic

Déployer sur Azure 		Ce modèle crée un journal de flux NSG sur un groupe de sécurité réseau existant avec l’analytique du trafic

Définition de ressource Terraform (fournisseur AzAPI)

Le type de ressource networkWatchers/flowLogs peut être déployé avec des opérations qui ciblent :

  • groupes de ressources

Pour obtenir la liste des propriétés modifiées dans chaque version de l’API, consultez journal des modifications.

Format de ressource

Pour créer une ressource Microsoft.Network/networkWatchers/flowLogs, ajoutez le terraform suivant à votre modèle.

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.Network/networkWatchers/flowLogs@2024-05-01"
  name = "string"
  identity = {
    type = "string"
    userAssignedIdentities = {
      {customized property} = {
      }
    }
  }
  location = "string"
  tags = {
    {customized property} = "string"
  }
  body = jsonencode({
    properties = {
      enabled = bool
      enabledFilteringCriteria = "string"
      flowAnalyticsConfiguration = {
        networkWatcherFlowAnalyticsConfiguration = {
          enabled = bool
          trafficAnalyticsInterval = int
          workspaceId = "string"
          workspaceRegion = "string"
          workspaceResourceId = "string"
        }
      }
      format = {
        type = "string"
        version = int
      }
      retentionPolicy = {
        days = int
        enabled = bool
      }
      storageId = "string"
      targetResourceId = "string"
    }
  })
}

Valeurs de propriété

Components1Jq1T4ISchemasManagedserviceidentityPropertiesUserassignedidentitiesAdditionalproperties

Nom Description Valeur

FlowLogFormatParameters

Nom Description Valeur
type Type de fichier du journal de flux. 'JSON'
Version Version (révision) du journal des flux. Int

FlowLogPropertiesFormat

Nom Description Valeur
Activé Indicateur pour activer/désactiver la journalisation des flux. Bool
enabledFilteringCriteria Champ facultatif pour filtrer les journaux de trafic réseau en fonction de SrcIP, SrcPort, DstIP, DstPort, Protocole, Chiffrement, Direction et Action. S’il n’est pas spécifié, tout le trafic réseau est journalisé. corde
flowAnalyticsConfiguration Paramètres qui définissent la configuration de l’analytique du trafic. TrafficAnalyticsProperties
format Paramètres qui définissent le format du journal de flux. FlowLogFormatParameters
retentionPolicy Paramètres qui définissent la stratégie de rétention pour le journal de flux. RetentionPolicyParameters
storageId ID du compte de stockage utilisé pour stocker le journal de flux. chaîne (obligatoire)
targetResourceId ID du groupe de sécurité réseau auquel le journal de flux sera appliqué. chaîne (obligatoire)

ManagedServiceIdentity

Nom Description Valeur
type Type d’identité utilisé pour la ressource. Le type « SystemAssigned, UserAssigned » inclut à la fois une identité créée implicitement et un ensemble d’identités affectées par l’utilisateur. Le type « None » supprime toutes les identités de la machine virtuelle. 'None'
'SystemAssigned'
'SystemAssigned, UserAssigned'
'UserAssigned'
userAssignedIdentities Liste des identités utilisateur associées à la ressource. Les références de clé de dictionnaire d’identité utilisateur seront des ID de ressource ARM sous la forme : « /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName} ». ManagedServiceIdentityUserAssignedIdentities

ManagedServiceIdentityUserAssignedIdentities

Nom Description Valeur

Microsoft.Network/networkWatchers/flowLogs

Nom Description Valeur
identité Identité managée des ressources FlowLog ManagedServiceIdentity
emplacement Emplacement des ressources. corde
nom Nom de la ressource chaîne (obligatoire)
parent_id ID de la ressource qui est le parent de cette ressource. ID de ressource de type : networkWatchers
Propriétés Propriétés du journal de flux. FlowLogPropertiesFormat
étiquettes Balises de ressource Dictionnaire de noms et de valeurs d’étiquettes.
type Type de ressource « Microsoft.Network/networkWatchers/flowLogs@2024-05-01 »

ResourceTags

Nom Description Valeur

RetentionPolicyParameters

Nom Description Valeur
Jours Nombre de jours pour conserver les enregistrements du journal de flux. Int
Activé Indicateur pour activer/désactiver la rétention. Bool

TrafficAnalyticsConfigurationProperties

Nom Description Valeur
Activé Indicateur pour activer/désactiver l’analytique du trafic. Bool
trafficAnalyticsInterval Intervalle en minutes qui déciderait de la fréquence à laquelle le service TA doit effectuer des analyses de flux. Int
workspaceId Guid de ressource de l’espace de travail attaché. corde
workspaceRegion Emplacement de l’espace de travail attaché. corde
workspaceResourceId ID de ressource de l’espace de travail attaché. corde

TrafficAnalyticsProperties

Nom Description Valeur
networkWatcherFlowAnalyticsConfiguration Paramètres qui définissent la configuration de l’analytique du trafic. TrafficAnalyticsConfigurationProperties