Delen via

az network watcher flow-log

  • Referentie

Logboekregistratie van netwerkbeveiligingsgroepen beheren.

Ga naar https://learn.microsoft.com/azure/network-watcher/network-watcher-nsg-flow-logging-clivoor meer informatie over het configureren van stroomlogboeken.

Opdracht

Name Description Type Status
az network watcher flow-log create

Maak een stroomlogboek in een netwerkbeveiligingsgroep.

 Kern GA
az network watcher flow-log delete

Verwijder de opgegeven stroomlogboekresource.

 Kern GA
az network watcher flow-log list

Geef alle stroomlogboekresources voor de opgegeven Network Watcher weer.

 Kern GA
az network watcher flow-log show

Haal de stroomlogboekconfiguratie van een netwerkbeveiligingsgroep op.

 Kern GA
az network watcher flow-log update

Werk de configuratie van het stroomlogboek van een netwerkbeveiligingsgroep bij.

 Kern GA
az network watcher flow-log wait

Plaats de CLI in een wachtstatus totdat aan een voorwaarde is voldaan.

 Kern GA

az network watcher flow-log create

Bewerken

Maak een stroomlogboek in een netwerkbeveiligingsgroep.

az network watcher flow-log create --name
                                   [--enabled {0, 1, f, false, n, no, t, true, y, yes}]
                                   [--filtering-criteria]
                                   [--format {JSON}]
                                   [--identity]
                                   [--interval]
                                   [--location]
                                   [--log-version]
                                   [--nic]
                                   [--no-wait {0, 1, f, false, n, no, t, true, y, yes}]
                                   [--nsg]
                                   [--resource-group]
                                   [--retention]
                                   [--storage-account]
                                   [--subnet]
                                   [--tags]
                                   [--traffic-analytics {0, 1, f, false, n, no, t, true, y, yes}]
                                   [--user-assigned-identity]
                                   [--vnet]
                                   [--workspace]

Voorbeelden

Een stroomlogboek maken met de naam van de netwerkbeveiligingsgroep

az network watcher flow-log create --location westus --resource-group MyResourceGroup --name MyFlowLog --nsg MyNetworkSecurityGroupName --storage-account account

Een stroomlogboek maken met VNet-naam

az network watcher flow-log create --location westus --resource-group MyResourceGroup --name MyFlowLog --vnet MyVNetName --storage-account account

Een stroomlogboek maken met subnetnaam

az network watcher flow-log create --location westus --resource-group MyResourceGroup --name MyFlowLog --vnet MyVNetName --subnet MySubnetName --storage-account account

Een stroomlogboek maken met de NIC-naam

az network watcher flow-log create --location westus --resource-group MyResourceGroup --name MyFlowLog --nic MyNICName --storage-account account

Een stroomlogboek maken met de netwerkbeveiligingsgroep-id (kan zich in een andere resourcegroep bevinden)

az network watcher flow-log create --location westus --name MyFlowLog --nsg MyNetworkSecurityGroupID --storage-account account

Een stroomlogboek maken met de id van het virtuele netwerk (kan zich in een andere resourcegroep bevinden)

az network watcher flow-log create --location westus --name MyFlowLog --vnet MyVNetID --storage-account account

Een stroomlogboek maken met subnet-id (kan zich in een andere resourcegroep bevinden)

az network watcher flow-log create --location westus --name MyFlowLog --subnet SubnetID --storage-account account

Een stroomlogboek maken met netwerkinterface-id (kan zich in een andere resourcegroep bevinden)

az network watcher flow-log create --location westus --name MyFlowLog --nic MyNetworkInterfaceID --storage-account account

Stroomlogboek maken of bijwerken

az network watcher flow-log create --location westus --resource-group MtRGContainingVNet --name MyVNetName-flowlog --vnet MyVNetName --storage-account MyStorageAccountName  --filtering-criteria "dstip=20.252.145.59 || DstPort=443"

Vereiste parameters

--name -n

De naam van de stroomlogger.

Optionele parameters

--enabled

Schakel logboekregistratie in. Standaard: waar.

Geaccepteerde waarden: 0, 1, f, false, n, no, t, true, y, yes
--filtering-criteria

Optioneel veld voor het filteren van stroomlogboeken op basis van SrcIP, SrcPort, DstIP, DstPort, Protocol, Versleuteling, Richting en Actie. Als dit niet is opgegeven, worden alle stroomlogboeken geregistreerd.

--format

Bestandstype van het stroomlogboek.

Geaccepteerde waarden: JSON
--identity

FlowLog-resource Managed Identity biedt ondersteuning voor shorthand-syntaxis, json-file en yaml-file. Probeer '??' om meer weer te geven.

--interval

Interval in minuten waarop stroomanalyse moet worden uitgevoerd. Tijdelijk toegestane waarden zijn 10 en 60.

Default value: 60
--location -l

Locatie om de exclusieve Network Watcher onder een regio te identificeren. Er kan slechts één Network Watcher per abonnement en regio bestaan. Wanneer deze niet is opgegeven, wordt de locatie van de resourcegroep gebruikt.

--log-version

Versie (revisie) van het stroomlogboek.

Default value: 0
--nic

Naam of id van de NIC-resource (Network Interface).

--no-wait

Wacht niet totdat de langdurige bewerking is voltooid.

Geaccepteerde waarden: 0, 1, f, false, n, no, t, true, y, yes
--nsg

Naam of id van de netwerkbeveiligingsgroep.

--resource-group -g

Naam van resourcegroep. U kunt de standaardgroep configureren met behulp van az configure --defaults group=<name>.

--retention

Aantal dagen voor het bewaren van logboeken.

--storage-account

Naam of id van het opslagaccount waarin de stroomlogboeken moeten worden opgeslagen. Moet zich in dezelfde regio van het stroomlogboek bevinden.

--subnet

Naam of id van subnet.

--tags

Door spaties gescheiden tags: key[=value] [key[=value] ...]. Gebruik '' om bestaande tags te wissen. Ondersteuning voor shorthand-syntaxis, json-file en yaml-file. Probeer '??' om meer weer te geven.

--traffic-analytics

Verkeersanalyse inschakelen. De standaardwaarde is waar als --workspace is opgegeven.

Geaccepteerde waarden: 0, 1, f, false, n, no, t, true, y, yes
--user-assigned-identity

Naam of id van de ManagedIdentity-resource.

--vnet

Naam of id van de virtuele netwerkresource.

--workspace

Naam of id van een Log Analytics-werkruimte. Moet zich in dezelfde regio van het stroomlogboek bevinden.

Globale parameters
--debug

Vergroot de uitgebreidheid van logboekregistratie om alle logboeken voor foutopsporing weer te geven.

--help -h

Dit Help-bericht weergeven en afsluiten.

--only-show-errors

Alleen fouten weergeven, waarschuwingen onderdrukken.

--output -o

Uitvoerindeling.

Geaccepteerde waarden: json, jsonc, none, table, tsv, yaml, yamlc
Default value: json
--query

JMESPath-queryreeks. Zie http://jmespath.org/ voor meer informatie en voorbeelden.

--subscription

Naam of id van abonnement. U kunt het standaardabonnement configureren met behulp van az account set -s NAME_OR_ID.

--verbose

Vergroot de uitgebreidheid van logboekregistratie. Gebruik --debug voor volledige foutopsporingslogboeken.

az network watcher flow-log delete

Bewerken

Verwijder de opgegeven stroomlogboekresource.

az network watcher flow-log delete --name
                                   [--location]
                                   [--no-wait {0, 1, f, false, n, no, t, true, y, yes}]

Voorbeelden

Verwijder de opgegeven stroomlogboekresource.

az network watcher flow-log delete --location westus2 --name MyFlowLogger

Vereiste parameters

--name -n

De naam van de stroomlogger.

Optionele parameters

--location -l

Locatie om de exclusieve Network Watcher onder een regio te identificeren. Er kan slechts één Network Watcher per abonnement en regio bestaan. Wanneer deze niet is opgegeven, wordt de locatie van de resourcegroep gebruikt.

--no-wait

Wacht niet totdat de langdurige bewerking is voltooid.

Geaccepteerde waarden: 0, 1, f, false, n, no, t, true, y, yes
Globale parameters
--debug

Vergroot de uitgebreidheid van logboekregistratie om alle logboeken voor foutopsporing weer te geven.

--help -h

Dit Help-bericht weergeven en afsluiten.

--only-show-errors

Alleen fouten weergeven, waarschuwingen onderdrukken.

--output -o

Uitvoerindeling.

Geaccepteerde waarden: json, jsonc, none, table, tsv, yaml, yamlc
Default value: json
--query

JMESPath-queryreeks. Zie http://jmespath.org/ voor meer informatie en voorbeelden.

--subscription

Naam of id van abonnement. U kunt het standaardabonnement configureren met behulp van az account set -s NAME_OR_ID.

--verbose

Vergroot de uitgebreidheid van logboekregistratie. Gebruik --debug voor volledige foutopsporingslogboeken.

az network watcher flow-log list

Bewerken

Geef alle stroomlogboekresources voor de opgegeven Network Watcher weer.

az network watcher flow-log list [--location]
                                 [--max-items]
                                 [--next-token]

Voorbeelden

Geef alle stroomlogboekresources voor de opgegeven Network Watcher weer.

az network watcher flow-log list --location westus2

Optionele parameters

--location -l

Locatie om de exclusieve Network Watcher onder een regio te identificeren. Er kan slechts één Network Watcher per abonnement en regio bestaan. Wanneer deze niet is opgegeven, wordt de locatie van de resourcegroep gebruikt.

--max-items

Totaal aantal items dat moet worden geretourneerd in de uitvoer van de opdracht. Als het totale aantal beschikbare items groter is dan de opgegeven waarde, wordt een token opgegeven in de uitvoer van de opdracht. Als u paginering wilt hervatten, geeft u de tokenwaarde op in --next-token argument van een volgende opdracht.

--next-token

Token om op te geven waar paginering moet worden gestart. Dit is de tokenwaarde van een eerder afgekapt antwoord.

Globale parameters
--debug

Vergroot de uitgebreidheid van logboekregistratie om alle logboeken voor foutopsporing weer te geven.

--help -h

Dit Help-bericht weergeven en afsluiten.

--only-show-errors

Alleen fouten weergeven, waarschuwingen onderdrukken.

--output -o

Uitvoerindeling.

Geaccepteerde waarden: json, jsonc, none, table, tsv, yaml, yamlc
Default value: json
--query

JMESPath-queryreeks. Zie http://jmespath.org/ voor meer informatie en voorbeelden.

--subscription

Naam of id van abonnement. U kunt het standaardabonnement configureren met behulp van az account set -s NAME_OR_ID.

--verbose

Vergroot de uitgebreidheid van logboekregistratie. Gebruik --debug voor volledige foutopsporingslogboeken.

az network watcher flow-log show

Bewerken

Haal de stroomlogboekconfiguratie van een netwerkbeveiligingsgroep op.

az network watcher flow-log show [--location]
                                 [--name]
                                 [--nsg]
                                 [--resource-group]

Voorbeelden

NSG-stroomlogboeken weergeven. (Afgeschaft)

az network watcher flow-log show -g MyResourceGroup --nsg MyNsg

NSG-stroomlogboeken weergeven met Azure Resource Management-indeling.

az network watcher flow-log show --location MyNetworkWatcher --name MyFlowLog

Optionele parameters

--location -l

Locatie om de exclusieve Network Watcher onder een regio te identificeren. Er kan slechts één Network Watcher per abonnement en regio bestaan.

--name -n

De naam van de stroomlogger.

--nsg
Afgeschaft

Argument 'nsg' is afgeschaft en wordt verwijderd in een toekomstige release. Gebruik in plaats daarvan de combinatie '--location en --name'.

Naam of id van de netwerkbeveiligingsgroep.

--resource-group -g

Naam van resourcegroep. U kunt de standaardgroep configureren met behulp van az configure --defaults group=<name>.

Globale parameters
--debug

Vergroot de uitgebreidheid van logboekregistratie om alle logboeken voor foutopsporing weer te geven.

--help -h

Dit Help-bericht weergeven en afsluiten.

--only-show-errors

Alleen fouten weergeven, waarschuwingen onderdrukken.

--output -o

Uitvoerindeling.

Geaccepteerde waarden: json, jsonc, none, table, tsv, yaml, yamlc
Default value: json
--query

JMESPath-queryreeks. Zie http://jmespath.org/ voor meer informatie en voorbeelden.

--subscription

Naam of id van abonnement. U kunt het standaardabonnement configureren met behulp van az account set -s NAME_OR_ID.

--verbose

Vergroot de uitgebreidheid van logboekregistratie. Gebruik --debug voor volledige foutopsporingslogboeken.

az network watcher flow-log update

Bewerken

Werk de configuratie van het stroomlogboek van een netwerkbeveiligingsgroep bij.

az network watcher flow-log update --location
                                   --name
                                   [--add]
                                   [--enabled {0, 1, f, false, n, no, t, true, y, yes}]
                                   [--filtering-criteria]
                                   [--force-string {0, 1, f, false, n, no, t, true, y, yes}]
                                   [--format {JSON}]
                                   [--identity]
                                   [--interval]
                                   [--log-version]
                                   [--nic]
                                   [--no-wait {0, 1, f, false, n, no, t, true, y, yes}]
                                   [--nsg]
                                   [--remove]
                                   [--resource-group]
                                   [--retention]
                                   [--set]
                                   [--storage-account]
                                   [--subnet]
                                   [--tags]
                                   [--traffic-analytics {0, 1, f, false, n, no, t, true, y, yes}]
                                   [--user-assigned-identity]
                                   [--vnet]
                                   [--workspace]

Voorbeelden

Opslagaccount bijwerken met de naam zodat de resourcegroep het opslagaccount en de network watcher kan identificeren

az network watcher flow-log update --location westus --resource-group MyResourceGroup --name MyFlowLog --storage-account accountname

Opslagaccount bijwerken met id zodat de locatie de netwerk-watcher kan identificeren

az network watcher flow-log update --location westus --resource-group MyResourceGroup --name MyFlowLog --storage-account accountid

Netwerkbeveiligingsgroep bijwerken in een andere resourcegroep

az network watcher flow-log update --location westus --resource-group MyAnotherResourceGroup --name MyFlowLog --nsg MyNSG

Virtueel netwerk bijwerken in een andere resourcegroep

az network watcher flow-log update --location westus --resource-group MyAnotherResourceGroup --name MyFlowLog --vnet MyVNet

Subnet bijwerken in een andere resourcegroep

az network watcher flow-log update --location westus --resource-group MyAnotherResourceGroup --name MyFlowLog --vnet MyVNet --subnet MySubnet

Netwerkinterface bijwerken in een andere resourcegroep

az network watcher flow-log update --location westus --resource-group MyAnotherResourceGroup --name MyFlowLog --nic MyNIC

Werkruimte bijwerken in een andere resourcegroep

az network watcher flow-log update --location westus --resource-group MyAnotherResourceGroup --name MyFlowLog --workspace MyAnotherLogAnalyticWorkspace

Vereiste parameters

--location -l

Locatie om de exclusieve Network Watcher onder een regio te identificeren. Er kan slechts één Network Watcher per abonnement en regio bestaan.

--name -n

De naam van de stroomlogger.

Optionele parameters

--add

Voeg een object toe aan een lijst met objecten door een pad- en sleutelwaardeparen op te geven. Voorbeeld: --add property.listProperty <key=value, string or JSON string>.

--enabled

Schakel logboekregistratie in.

Geaccepteerde waarden: 0, 1, f, false, n, no, t, true, y, yes
--filtering-criteria

Updatevoorwaarde voor het filteren van stroomlogboeken op basis van SrcIP, SrcPort, DstIP, DstPort, Protocol, Versleuteling, Richting en Actie. Als dit niet is opgegeven, worden alle stroomlogboeken geregistreerd.

--force-string

Wanneer u 'set' of 'toevoegen' gebruikt, behoudt u letterlijke tekenreeksen in plaats van te converteren naar JSON.

Geaccepteerde waarden: 0, 1, f, false, n, no, t, true, y, yes
--format

Bestandstype van het stroomlogboek.

Geaccepteerde waarden: JSON
--identity

FlowLog-resource Managed Identity biedt ondersteuning voor shorthand-syntaxis, json-file en yaml-file. Probeer '??' om meer weer te geven.

--interval

Interval in minuten waarop stroomanalyse moet worden uitgevoerd. Tijdelijk toegestane waarden zijn 10 en 60.

--log-version

Versie (revisie) van het stroomlogboek.

--nic

Naam of id van de NIC-resource (Network Interface).

--no-wait

Wacht niet totdat de langdurige bewerking is voltooid.

Geaccepteerde waarden: 0, 1, f, false, n, no, t, true, y, yes
--nsg

Naam of id van de netwerkbeveiligingsgroep.

--remove

Een eigenschap of element uit een lijst verwijderen. Voorbeeld: --remove property.list <indexToRemove> OR---remove propertyToRemove.

--resource-group -g

Naam van resourcegroep. U kunt de standaardgroep configureren met behulp van az configure --defaults group=<name>.

--retention

Aantal dagen voor het bewaren van logboeken.

--set

Werk een object bij door een eigenschapspad en waarde op te geven die u wilt instellen. Voorbeeld: --set property1.property2=<value>.

--storage-account

Naam of id van het opslagaccount waarin de stroomlogboeken moeten worden opgeslagen. Moet zich in dezelfde regio van het stroomlogboek bevinden.

--subnet

Naam of id van subnet.

--tags

Door spaties gescheiden tags: key[=value] [key[=value] ...]. Gebruik '' om bestaande tags te wissen. Ondersteuning voor shorthand-syntaxis, json-file en yaml-file. Probeer '??' om meer weer te geven.

--traffic-analytics

Verkeersanalyse inschakelen. De standaardwaarde is waar als --workspace is opgegeven.

Geaccepteerde waarden: 0, 1, f, false, n, no, t, true, y, yes
--user-assigned-identity

Naam of id van de ManagedIdentity-resource.

--vnet

Naam of id van de virtuele netwerkresource.

--workspace

Naam of id van een Log Analytics-werkruimte. Moet zich in dezelfde regio van het stroomlogboek bevinden.

Globale parameters
--debug

Vergroot de uitgebreidheid van logboekregistratie om alle logboeken voor foutopsporing weer te geven.

--help -h

Dit Help-bericht weergeven en afsluiten.

--only-show-errors

Alleen fouten weergeven, waarschuwingen onderdrukken.

--output -o

Uitvoerindeling.

Geaccepteerde waarden: json, jsonc, none, table, tsv, yaml, yamlc
Default value: json
--query

JMESPath-queryreeks. Zie http://jmespath.org/ voor meer informatie en voorbeelden.

--subscription

Naam of id van abonnement. U kunt het standaardabonnement configureren met behulp van az account set -s NAME_OR_ID.

--verbose

Vergroot de uitgebreidheid van logboekregistratie. Gebruik --debug voor volledige foutopsporingslogboeken.

az network watcher flow-log wait

Bewerken

Plaats de CLI in een wachtstatus totdat aan een voorwaarde is voldaan.

az network watcher flow-log wait [--created]
                                 [--custom]
                                 [--deleted]
                                 [--exists]
                                 [--ids]
                                 [--interval]
                                 [--name]
                                 [--network-watcher-name]
                                 [--resource-group]
                                 [--subscription]
                                 [--timeout]
                                 [--updated]

Optionele parameters

--created

Wacht totdat u 'provisioningState' hebt gemaakt bij 'Succeeded'.

Default value: False
--custom

Wacht tot de voorwaarde voldoet aan een aangepaste JMESPath-query. Bijvoorbeeld provisioningState!='InProgress', instanceView.statuses[?code=='PowerState/running'].

--deleted

Wacht totdat deze is verwijderd.

Default value: False
--exists

Wacht tot de resource bestaat.

Default value: False
--ids

Een of meer resource-id's (met spatie gescheiden). Dit moet een volledige resource-id zijn die alle informatie over de argumenten Resource-id bevat. Geef de argumenten --id's of andere resource-id's op.

--interval

Polling-interval in seconden.

Default value: 30
--name -n

De naam van de stroomlogger.

--network-watcher-name

De naam van de network watcher.

--resource-group -g

Naam van resourcegroep. U kunt de standaardgroep configureren met behulp van az configure --defaults group=<name>.

--subscription

Naam of id van abonnement. U kunt het standaardabonnement configureren met behulp van az account set -s NAME_OR_ID.

--timeout

Maximale wachttijd in seconden.

Default value: 3600
--updated

Wacht totdat deze is bijgewerkt met provisioningState op 'Succeeded'.

Default value: False
Globale parameters
--debug

Vergroot de uitgebreidheid van logboekregistratie om alle logboeken voor foutopsporing weer te geven.

--help -h

Dit Help-bericht weergeven en afsluiten.

--only-show-errors

Alleen fouten weergeven, waarschuwingen onderdrukken.

--output -o

Uitvoerindeling.

Geaccepteerde waarden: json, jsonc, none, table, tsv, yaml, yamlc
Default value: json
--query

JMESPath-queryreeks. Zie http://jmespath.org/ voor meer informatie en voorbeelden.

--subscription

Naam of id van abonnement. U kunt het standaardabonnement configureren met behulp van az account set -s NAME_OR_ID.

--verbose

Vergroot de uitgebreidheid van logboekregistratie. Gebruik --debug voor volledige foutopsporingslogboeken.