你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

使用门户通过 Azure 网络观察程序管理虚拟机规模集中的数据包捕获

使用网络观察程序数据包捕获，可以创建捕获会话以跟踪进出虚拟机规模集实例的流量。 为捕获会话提供了筛选器以确保仅捕获所需的流量。 数据包捕获有助于以主动和被动方式诊断网络异常。 其他用途包括收集网络统计信息，获得网络入侵信息，调试客户端与服务器之间的通信，等等。 如果能够远程触发数据包捕获，则可以减轻在所需虚拟机规模集实例上手动运行数据包捕获的负担，节省宝贵的时间。

在本文中，你将了解如何启动、停止、下载和删除数据包捕获。

准备阶段

数据包捕获需要以下出站 TCP 连接：

• 到所选存储帐户（通过端口 443）
• 到 169.254.169.254（通过端口 80）
• 到 168.63.129.16（通过端口 8037）

注意

上面后两种情况中提到的端口在涉及网络观察程序扩展的所有网络观察程序功能中很常用，有时可能会更改。

如果网络安全组关联到网络接口或该网络接口所在的子网，请确保存在允许上述端口的规则。 同样，将用户定义的流量路由添加到网络可能会阻止与上述 IP 和端口的连接。 确保可访问它们。

启动数据包捕获

1. 在浏览器中，导航到 Azure 门户，选择“所有服务”，然后在“网络”部分中选择“网络观察程序”。

2. 在“网络诊断工具”下选择“数据包捕获”。 将列出任何现有的数据包捕获，无论其状态如何。

3. 选择“添加”以创建数据包捕获。 可以为以下属性选择值：

   • 订阅：要为其创建数据包捕获的虚拟机规模集所在的订阅。

   • 资源组：虚拟机规模集的资源组。

   • 目标类型：从下拉列表中选择虚拟机规模集。

   • 目标实例：要在其上运行捕获的特定实例。 如果要在所有实例上运行捕获，可以选择“全选”。

   • 数据包捕获名称：名称会自动填充，可以根据用户的情况进行覆盖

   • 存储帐户或文件：选择“存储帐户”、“文件”或同时选择两者。 建议的选项是选择存储帐户选项。 如果你选择“文件”，系统会将捕获写入虚拟机实例中的某个路径。

   • 存储帐户：如果选择了“存储帐户”，请选择一个现有的存储帐户。 仅当选择了“存储”时此选项才可用。

   • 本地文件路径：虚拟机上将用来保存数据包捕获的本地路径（仅当选择了“文件”时有效）。 该路径必须是一个有效的路径。 如果使用 Linux 虚拟机规模集，则路径必须以 /var/captures 开头。

     注意

     目前不支持使用高级存储帐户存储数据包捕获。

   • 每个数据包的最大字节数：捕获的每个数据包中的字节数。 如果留空，将捕获所有字节。

   • 每个会话的最大字节数：捕获的字节总数。 默认情况下，该值为 1.07 GB

   • 时间限制(秒) ：在停止数据包捕获之前的时间限制。 默认值为 18,000 秒（5 小时）。

   • 筛选（可选）。 选择“+ 添加筛选器”

     • 协议：要筛选的数据包捕获协议。 可用值为 TCP、UDP 和 Any。
     • 本地 IP 地址：在数据包捕获中筛选其中的本地 IP 地址与此值匹配的数据包。
     • 本地端口：在数据包捕获中筛选其中的本地端口与此值匹配的数据包。
     • 远程 IP 地址：将数据包捕获筛选为远程 IP 地址与此值匹配的数据包。
     • 远程端口：在数据包捕获中筛选其中的远程端口与此值匹配的数据包。

     注意

     端口和 IP 地址值可以是单个值、值的范围，或某个范围，例如，可为端口指定 80-1024。 可以根据需要定义任意数量的筛选器。

4. 选择“确定” 。

超过为数据包捕获设置的时间限制后，数据包捕获将停止，并且可供查看。 也可以手动停止数据包捕获会话。

注意

门户会自动执行以下操作：

• 如果选定虚拟机规模集所在的区域中还没有网络观察程序，则在该区域中创建一个网络观察程序。
• 向虚拟机规模集中添加 Linux 或 Windows AzureNetworkWatcherExtension（如果尚未安装）。

删除数据包捕获

1. 在数据包捕获视图中，选择数据包捕获右侧的 ... ，或者右键单击现有的数据包捕获，然后选择“删除”。
2. 系统会要求确认是否要删除数据包捕获。 请选择“是”。

注意

删除数据包捕获不会删除存储帐户或虚拟机规模集实例中的捕获文件。

停止数据包捕获

在数据包捕获视图中，选择数据包捕获右侧的 ... ，或者右键单击现有的数据包捕获，然后选择“停止”。

下载数据包捕获

完成数据包捕获会话后，捕获文件将上传到 Blob 存储或虚拟机规模集实例中的本地文件。 数据包捕获的存储位置是在创建数据包捕获时定义的。 使用可下载的 Microsoft Azure 存储资源管理器工具可以方便访问存储帐户中保存的捕获文件。

如果指定了存储帐户，则数据包捕获文件将保存到以下位置的存储帐户：

https://{storageAccountName}.blob.core.windows.net/network-watcher-logs/subscriptions/{subscriptionId}/resourcegroups/{storageAccountResourceGroup}/providers/microsoft.compute/virtualmachines/{VMName}/{year}/{month}/{day}/packetCapture_{creationTime}.cap

如果创建捕获时选择了“文件”，可以从虚拟机规模集实例上配置的路径查看或下载该文件。

后续步骤

• 若要确定是否允许特定流量传入或传出虚拟机/虚拟机规模集，请参阅诊断虚拟机网络流量筛选器问题。