你当前正在访问 Microsoft Azure Global Edition 技术文档网站。如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

配置 Azure Virtual Network Manager 的事件日志

项目
12/15/2024

在 Azure Virtual Network Manager 中更改配置时，可能会影响与实例中的网络组关联的虚拟网络。使用 Azure Monitor，可以监视 Azure Virtual Network Manager 的虚拟网络更改。

本文介绍如何使用 Log Analytics 或存储帐户监视 Azure Virtual Network Manager 的虚拟网络更改。

先决条件

具有活动订阅的 Azure 帐户。免费创建帐户。
订阅中已部署 Azure Virtual Network Manager 的实例，其中包含托管虚拟网络。
已部署 Log Analytics 工作区或存储帐户来存储事件日志并观察与 Azure Virtual Network Manager 相关的数据。

配置诊断设置

根据使用事件日志的方式，需要设置 Log Analytics 工作区或存储帐户来存储日志事件。在配置 Azure Virtual Network Manager 的诊断设置时，这些将作为存储目标。配置诊断设置后，可以在 Log Analytics 工作区或存储帐户中查看事件日志。

注意

必须从向网络组添加或从网络组中删除至少一个虚拟网络，才能生成网络组成员身份更改架构的日志。发生网络组成员身份更改几分钟后，将生成此事件的日志。

使用 Log Analytics 配置事件日志

Log Analytics 是存储事件日志的一个选项。在此任务中，你将配置 Azure Virtual Network Manager 实例以使用 Log Analytics 工作区。此任务假定你已部署 Log Analytics 工作区。如果尚未部署，请参阅创建 Log Analytics 工作区。

导航到要获取其日志的网络管理器。
在左侧窗格中的“监视”下，选择“诊断设置”。
选择“+ 添加诊断设置”并输入诊断设置名称。
在“日志”下，选择“网络组成员身份更改”或“规则集合更改”。
在“诊断详细信息”下，选择“发送到 Log Analytics”，然后从下拉菜单中选择“订阅”和“Log Analytics 工作区”。
选择“保存”并关闭窗口。

使用存储帐户配置事件日志

存储帐户是存储事件日志的另一个选项。在此任务中，你将配置 Azure Virtual Network Manager 实例以使用存储帐户。此任务假定你已部署存储帐户。如果尚未部署，请参阅创建存储帐户。

导航到要获取其日志的网络管理器。
在左侧窗格中的“监视”下，选择“诊断设置”。
选择“+ 添加诊断设置”并输入诊断设置名称。
在“目标详细信息”下，选择“发送到存储帐户”，然后从下拉菜单中选择“订阅”和“存储帐户”。
在“日志”下，选择“网络组成员身份更改”或“规则集合更改”，然后输入保持期。
选择“保存”并关闭窗口。

查看 Azure Virtual Network Manager 事件日志

在此任务中，你将访问 Azure Virtual Network Manager 实例的事件日志。

在 Log Analytics 工作区中运行查询

在左窗格中的“监视”下，选择“日志”。
在“诊断”窗口中，选择“获取最近的网络组成员身份更改”下的“运行”或所选架构中提供的任何其他预加载查询。
选择“运行”后，“结果”选项卡将显示事件日志，你可以展开每个日志以查看详细信息。
查看日志完成后，关闭窗口并选择“确定”以放弃更改。

注意

关闭“查询编辑器”窗口时，将返回到“Azure 主页”。如果需要返回到“日志”页，请浏览到虚拟网络管理器实例，然后选择左窗格中的“监视”下的“日志”。

使用预加载的查询在 Log Analytics 工作区中运行查询

在左窗格中的“监视”下，选择“日志”。
在“诊断”窗口中，选择“获取最近的网络组成员身份更改”下的“加载到编辑器”或所选架构中提供的任何其他预加载查询。
选择“加载到编辑器”后，“查询编辑器”窗口将显示查询。选择“运行”，将显示事件日志，可以展开每个日志以查看详细信息。
关闭窗口并选择“确定”以放弃更改。

后续步骤

了解安全管理规则
了解如何在 Azure Monitor Log Analytics 中使用查询
了解如何使用 SecurityAdmin 配置阻止网络流量。

通过