Microsoft.Network/networkWatchers/flowLogs

Definição de recurso do Bicep

O tipo de recurso networkWatchers/flowLogs pode ser implantado com operações direcionadas:

Grupos de recursos - Consulte comandos de implantação do grupo de recursos

Para obter uma lista de propriedades alteradas em cada versão da API, consulte de log de alterações.

Formato de recurso

Para criar um recurso Microsoft.Network/networkWatchers/flowLogs, adicione o Bicep a seguir ao modelo.

resource symbolicname 'Microsoft.Network/networkWatchers/flowLogs@2024-05-01' = {
  parent: resourceSymbolicName
  identity: {
    type: 'string'
    userAssignedIdentities: {
      {customized property}: {}
    }
  }
  location: 'string'
  name: 'string'
  properties: {
    enabled: bool
    enabledFilteringCriteria: 'string'
    flowAnalyticsConfiguration: {
      networkWatcherFlowAnalyticsConfiguration: {
        enabled: bool
        trafficAnalyticsInterval: int
        workspaceId: 'string'
        workspaceRegion: 'string'
        workspaceResourceId: 'string'
      }
    }
    format: {
      type: 'string'
      version: int
    }
    retentionPolicy: {
      days: int
      enabled: bool
    }
    storageId: 'string'
    targetResourceId: 'string'
  }
  tags: {
    {customized property}: 'string'
  }
}

Valores de propriedade

Components1Jq1T4ISchemasManagedserviceidentityPropertiesUserassignedidentitiesAdditionalproperties

Nome	Descrição	Valor

FlowLogFormatParameters

Nome	Descrição	Valor
tipo	O tipo de arquivo do log de fluxo.	'JSON'
Versão	A versão (revisão) do log de fluxo.	int

FlowLogPropertiesFormat

Nome	Descrição	Valor
Habilitado	Sinalizar para habilitar/desabilitar o registro em log de fluxo.	Bool
enabledFilteringCriteria	Campo opcional para filtrar logs de tráfego de rede com base em SrcIP, SrcPort, DstIP, DstPort, Protocol, Encryption, Direction e Action. Se não for especificado, todo o tráfego de rede será registrado.	corda
flowAnalyticsConfiguration	Parâmetros que definem a configuração da análise de tráfego.	TrafficAnalyticsProperties
formato	Parâmetros que definem o formato de log de fluxo.	FlowLogFormatParameters
retentionPolicy	Parâmetros que definem a política de retenção para o log de fluxo.	RetentionPolicyParameters
storageId	ID da conta de armazenamento que é usada para armazenar o log de fluxo.	cadeia de caracteres (obrigatório)
targetResourceId	ID do grupo de segurança de rede ao qual o log de fluxo será aplicado.	cadeia de caracteres (obrigatório)

ManagedServiceIdentity

Nome	Descrição	Valor
tipo	O tipo de identidade usado para o recurso. O tipo 'SystemAssigned, UserAssigned' inclui uma identidade criada implicitamente e um conjunto de identidades atribuídas pelo usuário. O tipo 'None' removerá as identidades da máquina virtual.	'None' 'SystemAssigned' 'SystemAssigned, UserAssigned' 'UserAssigned'
userAssignedIdentities	A lista de identidades de usuário associadas ao recurso. As referências de chave do dicionário de identidade do usuário serão IDs de recurso do ARM no formulário: '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}'.	ManagedServiceIdentityUserAssignedIdentities

ManagedServiceIdentityUserAssignedIdentities

Nome	Descrição	Valor

Nome	Descrição	Valor
identidade	Identidade Gerenciada do recurso FlowLog	ManagedServiceIdentity
localização	Local do recurso.	corda
nome	O nome do recurso	cadeia de caracteres (obrigatório)
pai	No Bicep, você pode especificar o recurso pai para um recurso filho. Você só precisa adicionar essa propriedade quando o recurso filho é declarado fora do recurso pai. Para obter mais informações, consulte recurso filho fora do recurso pai.	Nome simbólico do recurso do tipo: networkWatchers
Propriedades	Propriedades do log de fluxo.	FlowLogPropertiesFormat
Tags	Marcas de recurso	Dicionário de nomes e valores de marca. Consulte Marcas em modelos

ResourceTags

Nome	Descrição	Valor

RetentionPolicyParameters

Nome	Descrição	Valor
Dias	Número de dias para reter registros de log de fluxo.	int
Habilitado	Sinalizar para habilitar/desabilitar a retenção.	Bool

TrafficAnalyticsConfigurationProperties

Nome	Descrição	Valor
Habilitado	Sinalizar para habilitar/desabilitar a análise de tráfego.	Bool
trafficAnalyticsInterval	O intervalo em minutos que decidiria com que frequência o serviço TA deve fazer análise de fluxo.	int
workspaceId	O guid de recurso do workspace anexado.	corda
workspaceRegion	O local do workspace anexado.	corda
workspaceResourceId	ID do recurso do workspace anexado.	corda

TrafficAnalyticsProperties

Nome	Descrição	Valor
networkWatcherFlowAnalyticsConfiguration	Parâmetros que definem a configuração da análise de tráfego.	TrafficAnalyticsConfigurationProperties

Exemplos de início rápido

Os exemplos de início rápido a seguir implantam esse tipo de recurso.

Arquivo Bicep	Descrição
habilitar logs de fluxo do NSG	Este modelo cria um recurso de Logs de Fluxo do NSG
logs de fluxo NSG com de análise de tráfego	Este modelo cria um log do NSG Flow em um NSG existente com análise de tráfego

Definição de recurso de modelo do ARM