你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。
Azure 虚拟网络监视数据参考
本文包含此服务的所有监视参考信息。
有关可为 Azure 虚拟网络收集的数据以及如何使用它的详细信息，请参阅监视 Azure 虚拟网络。
指标
本部分列出了为此服务自动收集的所有平台指标。 这些指标也是 Azure Monitor 中支持的所有平台指标的全局列表的一部分。
有关指标保留的信息，请参阅 Azure Monitor 指标概述。
Microsoft.Network/virtualNetworks 支持的指标
下表列出了可用于 Microsoft.Network/virtualNetworks 资源类型的指标。
- 并非所有列都显示在每个表中。
- 某些列可能超出了页面的查看区域。 选择“展开表”以查看所有可用列。
表标题
- 类别 - 指标组或分类。
- 指标 - 在 Azure 门户中显示的指标显示名称。
- REST API 中的名称 - 在 REST API 中引用的指标名称。
- 单位 - 度量单位。
- 聚合 - 默认的聚合类型。 有效值：平均值（平均）、最小值（最小值）、最大值（最大值）、总计（总和）、计数。
- 维度 - 适用于指标的维度。
- 时间粒度 - 对指标采样的间隔。 例如，
PT1M表示该指标每分钟采样一次，PT30M表示每 30 分钟一次，PT1H表示每小时一次，以此类推。 - DS 导出 - 是否可通过诊断设置将指标导出到 Azure Monitor 日志。 要了解如何导出指标的信息，请参阅在 Azure Monitor 中创建诊断设置。
| 指标 | REST API 中的名称 | Unit | 聚合 | 维度 | 时间粒度 | DS 导出 |
|---|---|---|---|---|---|---|
| 已删除入站字节 DDoS 丢弃的入站字节 DDoS |
BytesDroppedDDoS |
每秒字节数 | 最大值 | ProtectedIPAddress |
PT1M | 是 |
| 转发的入站字节 DDoS 转发的入站字节 DDoS |
BytesForwardedDDoS |
每秒字节数 | 最大值 | ProtectedIPAddress |
PT1M | 是 |
| 入站字节 DDoS 入站字节 DDoS |
BytesInDDoS |
每秒字节数 | 最大值 | ProtectedIPAddress |
PT1M | 是 |
| 触发 DDoS 缓解的入站 SYN 数据包 触发 DDoS 缓解的入站 SYN 数据包 |
DDoSTriggerSYNPackets |
每秒计数 | 最大 | ProtectedIPAddress |
PT1M | 是 |
| 触发 DDoS 缓解的入站 TCP 数据包 触发 DDoS 缓解的入站 TCP 数据包 |
DDoSTriggerTCPPackets |
每秒计数 | 最大 | ProtectedIPAddress |
PT1M | 是 |
| 触发 DDoS 缓解的入站 UDP 数据包 触发 DDoS 缓解的入站 UDP 数据包 |
DDoSTriggerUDPPackets |
每秒计数 | 最大 | ProtectedIPAddress |
PT1M | 是 |
| 在 DDoS 攻击下或不受攻击 是否遭到 DDoS 攻击 |
IfUnderDDoSAttack |
Count | 最大值 | ProtectedIPAddress |
PT1M | 是 |
| 丢弃的入站数据包 DDoS 丢弃的入站数据包 DDoS |
PacketsDroppedDDoS |
每秒计数 | 最大 | ProtectedIPAddress |
PT1M | 是 |
| 转发的入站数据包 DDoS 转发的入站数据包 DDoS |
PacketsForwardedDDoS |
每秒计数 | 最大 | ProtectedIPAddress |
PT1M | 是 |
| 入站数据包 DDoS 入站数据包 DDoS |
PacketsInDDoS |
每秒计数 | 最大 | ProtectedIPAddress |
PT1M | 是 |
| Pings 到 VM 的往返时间 向目标 VM 发送 Ping 所需的往返时间 |
PingMeshAverageRoundtripMs |
毫秒 | 平均值 | SourceCustomerAddress, DestinationCustomerAddress |
PT1M、PT1H | 是 |
| 对 VM 的 Ping 失败 失败的 Ping 次数占发送到目标 VM 的 Ping 总数的百分比 |
PingMeshProbesFailedPercent |
百分比 | 平均值 | SourceCustomerAddress, DestinationCustomerAddress |
PT1M、PT1H | 是 |
| 已删除入站 TCP 字节 DDoS 丢弃的入站 TCP 字节 DDoS |
TCPBytesDroppedDDoS |
每秒字节数 | 最大值 | ProtectedIPAddress |
PT1M | 是 |
| 转发的入站 TCP 字节 DDoS 转发的入站 TCP 字节 DDoS |
TCPBytesForwardedDDoS |
每秒字节数 | 最大值 | ProtectedIPAddress |
PT1M | 是 |
| 入站 TCP 字节 DDoS 入站 TCP 字节 DDoS |
TCPBytesInDDoS |
每秒字节数 | 最大值 | ProtectedIPAddress |
PT1M | 是 |
| 丢弃的入站 TCP 数据包 DDoS 丢弃的入站 TCP 数据包 DDoS |
TCPPacketsDroppedDDoS |
每秒计数 | 最大 | ProtectedIPAddress |
PT1M | 是 |
| 转发的入站 TCP 数据包 DDoS 转发的入站 TCP 数据包 DDoS |
TCPPacketsForwardedDDoS |
每秒计数 | 最大 | ProtectedIPAddress |
PT1M | 是 |
| 入站 TCP 数据包 DDoS 入站 TCP 数据包 DDoS |
TCPPacketsInDDoS |
每秒计数 | 最大 | ProtectedIPAddress |
PT1M | 是 |
| 丢弃的入站 UDP 字节 DDoS 丢弃的入站 UDP 字节 DDoS |
UDPBytesDroppedDDoS |
每秒字节数 | 最大值 | ProtectedIPAddress |
PT1M | 是 |
| 转发的入站 UDP 字节 DDoS 转发的入站 UDP 字节 DDoS |
UDPBytesForwardedDDoS |
每秒字节数 | 最大值 | ProtectedIPAddress |
PT1M | 是 |
| 入站 UDP 字节 DDoS 入站 UDP 字节 DDoS |
UDPBytesInDDoS |
每秒字节数 | 最大值 | ProtectedIPAddress |
PT1M | 是 |
| 丢弃的入站 UDP 数据包 DDoS 丢弃的入站 UDP 数据包 DDoS |
UDPPacketsDroppedDDoS |
每秒计数 | 最大 | ProtectedIPAddress |
PT1M | 是 |
| 转发的入站 UDP 数据包 DDoS 转发的入站 UDP 数据包 DDoS |
UDPPacketsForwardedDDoS |
每秒计数 | 最大 | ProtectedIPAddress |
PT1M | 是 |
| 入站 UDP 数据包 DDoS 入站 UDP 数据包 DDoS |
UDPPacketsInDDoS |
每秒计数 | 最大 | ProtectedIPAddress |
PT1M | 是 |
Microsoft.Network/networkInterfaces 支持的指标
下表列出了可用于 Microsoft.Network/networkInterfaces 资源类型的指标。
- 并非所有列都显示在每个表中。
- 某些列可能超出了页面的查看区域。 选择“展开表”以查看所有可用列。
表标题
- 类别 - 指标组或分类。
- 指标 - 在 Azure 门户中显示的指标显示名称。
- REST API 中的名称 - 在 REST API 中引用的指标名称。
- 单位 - 度量单位。
- 聚合 - 默认的聚合类型。 有效值：平均值（平均）、最小值（最小值）、最大值（最大值）、总计（总和）、计数。
- 维度 - 适用于指标的维度。
- 时间粒度 - 对指标采样的间隔。 例如，
PT1M表示该指标每分钟采样一次，PT30M表示每 30 分钟一次，PT1H表示每小时一次，以此类推。 - DS 导出 - 是否可通过诊断设置将指标导出到 Azure Monitor 日志。 要了解如何导出指标的信息，请参阅在 Azure Monitor 中创建诊断设置。
| 指标 | REST API 中的名称 | Unit | 聚合 | 维度 | 时间粒度 | DS 导出 |
|---|---|---|---|---|---|---|
| 接收的字节数 网络接口接收的字节数 |
BytesReceivedRate |
字节 | 总计（总和） | <无> | PT1M | 是 |
| 发送的字节数 网络接口发送的字节数 |
BytesSentRate |
字节 | 总计（总和） | <无> | PT1M | 是 |
| 入站流最大创建速率 入站流的最大创建速率（进入 NIC 的流量） |
CreationRateMaxTotalFlowsIn |
每秒计数 | 平均值 | <无> | PT1M | 否 |
| 出站流最大创建速率 出站流的最大创建速率（从 NIC 传出流量） |
CreationRateMaxTotalFlowsOut |
每秒计数 | 平均值 | <无> | PT1M | 否 |
| 入站流 入站流是入站方向的当前流数（进入 NIC 的流量） |
CurrentTotalFlowsIn |
计数 | 平均值 | <无> | PT1M | 否 |
| 出站流 出站流是出站方向的当前流数（流出 NIC 的流量） |
CurrentTotalFlowsOut |
计数 | 平均值 | <无> | PT1M | 否 |
| 收到的数据包 网络接口接收的数据包数 |
PacketsReceivedRate |
计数 | 总计（总和） | <无> | PT1M | 是 |
| 已发送的数据包 网络接口发送的数据包数 |
PacketsSentRate |
计数 | 总计（总和） | <无> | PT1M | 是 |
Microsoft.Network/publicIPAddresses 支持的指标
下表列出了可用于 Microsoft.Network/publicIPAddresses 资源类型的指标。
- 并非所有列都显示在每个表中。
- 某些列可能超出了页面的查看区域。 选择“展开表”以查看所有可用列。
表标题
- 类别 - 指标组或分类。
- 指标 - 在 Azure 门户中显示的指标显示名称。
- REST API 中的名称 - 在 REST API 中引用的指标名称。
- 单位 - 度量单位。
- 聚合 - 默认的聚合类型。 有效值：平均值（平均）、最小值（最小值）、最大值（最大值）、总计（总和）、计数。
- 维度 - 适用于指标的维度。
- 时间粒度 - 对指标采样的间隔。 例如，
PT1M表示该指标每分钟采样一次，PT30M表示每 30 分钟一次，PT1H表示每小时一次，以此类推。 - DS 导出 - 是否可通过诊断设置将指标导出到 Azure Monitor 日志。 要了解如何导出指标的信息，请参阅在 Azure Monitor 中创建诊断设置。
| 指标 | REST API 中的名称 | Unit | 聚合 | 维度 | 时间粒度 | DS 导出 |
|---|---|---|---|---|---|---|
| 字节计数 时间段内传输的字节总数 |
ByteCount |
字节 | 总计（总和） | Port, Direction |
PT1M | 是 |
| 已删除入站字节 DDoS 丢弃的入站字节 DDoS |
BytesDroppedDDoS |
每秒字节数 | 最大值 | <无> | PT1M | 是 |
| 转发的入站字节 DDoS 转发的入站字节 DDoS |
BytesForwardedDDoS |
每秒字节数 | 最大值 | <无> | PT1M | 是 |
| 入站字节 DDoS 入站字节 DDoS |
BytesInDDoS |
每秒字节数 | 最大值 | <无> | PT1M | 是 |
| 触发 DDoS 缓解的入站 SYN 数据包 触发 DDoS 缓解的入站 SYN 数据包 |
DDoSTriggerSYNPackets |
每秒计数 | 最大 | <无> | PT1M | 是 |
| 触发 DDoS 缓解的入站 TCP 数据包 触发 DDoS 缓解的入站 TCP 数据包 |
DDoSTriggerTCPPackets |
每秒计数 | 最大 | <无> | PT1M | 是 |
| 触发 DDoS 缓解的入站 UDP 数据包 触发 DDoS 缓解的入站 UDP 数据包 |
DDoSTriggerUDPPackets |
每秒计数 | 最大 | <无> | PT1M | 是 |
| 在 DDoS 攻击下或不受攻击 是否遭到 DDoS 攻击 |
IfUnderDDoSAttack |
Count | 最大值 | <无> | PT1M | 是 |
| 数据包计数 时间段内传输的数据包总数 |
PacketCount |
计数 | 总计（总和） | Port, Direction |
PT1M | 是 |
| 丢弃的入站数据包 DDoS 丢弃的入站数据包 DDoS |
PacketsDroppedDDoS |
每秒计数 | 最大 | <无> | PT1M | 是 |
| 转发的入站数据包 DDoS 转发的入站数据包 DDoS |
PacketsForwardedDDoS |
每秒计数 | 最大 | <无> | PT1M | 是 |
| 入站数据包 DDoS 入站数据包 DDoS |
PacketsInDDoS |
每秒计数 | 最大 | <无> | PT1M | 是 |
| SYN 计数 时间段内传输的 SYN 数据包总数 |
SynCount |
计数 | 总计（总和） | Port, Direction |
PT1M | 是 |
| 已删除入站 TCP 字节 DDoS 丢弃的入站 TCP 字节 DDoS |
TCPBytesDroppedDDoS |
每秒字节数 | 最大值 | <无> | PT1M | 是 |
| 转发的入站 TCP 字节 DDoS 转发的入站 TCP 字节 DDoS |
TCPBytesForwardedDDoS |
每秒字节数 | 最大值 | <无> | PT1M | 是 |
| 入站 TCP 字节 DDoS 入站 TCP 字节 DDoS |
TCPBytesInDDoS |
每秒字节数 | 最大值 | <无> | PT1M | 是 |
| 丢弃的入站 TCP 数据包 DDoS 丢弃的入站 TCP 数据包 DDoS |
TCPPacketsDroppedDDoS |
每秒计数 | 最大 | <无> | PT1M | 是 |
| 转发的入站 TCP 数据包 DDoS 转发的入站 TCP 数据包 DDoS |
TCPPacketsForwardedDDoS |
每秒计数 | 最大 | <无> | PT1M | 是 |
| 入站 TCP 数据包 DDoS 入站 TCP 数据包 DDoS |
TCPPacketsInDDoS |
每秒计数 | 最大 | <无> | PT1M | 是 |
| 丢弃的入站 UDP 字节 DDoS 丢弃的入站 UDP 字节 DDoS |
UDPBytesDroppedDDoS |
每秒字节数 | 最大值 | <无> | PT1M | 是 |
| 转发的入站 UDP 字节 DDoS 转发的入站 UDP 字节 DDoS |
UDPBytesForwardedDDoS |
每秒字节数 | 最大值 | <无> | PT1M | 是 |
| 入站 UDP 字节 DDoS 入站 UDP 字节 DDoS |
UDPBytesInDDoS |
每秒字节数 | 最大值 | <无> | PT1M | 是 |
| 丢弃的入站 UDP 数据包 DDoS 丢弃的入站 UDP 数据包 DDoS |
UDPPacketsDroppedDDoS |
每秒计数 | 最大 | <无> | PT1M | 是 |
| 转发的入站 UDP 数据包 DDoS 转发的入站 UDP 数据包 DDoS |
UDPPacketsForwardedDDoS |
每秒计数 | 最大 | <无> | PT1M | 是 |
| 入站 UDP 数据包 DDoS 入站 UDP 数据包 DDoS |
UDPPacketsInDDoS |
每秒计数 | 最大 | <无> | PT1M | 是 |
| 数据路径可用性 每个持续时间的 IP 地址的平均可用性 |
VipAvailability |
计数 | 平均值 | Port |
PT1M | 是 |
Microsoft.Network/natGateways 支持的指标
下表列出了可用于 Microsoft.Network/natGateways 资源类型的指标。
- 并非所有列都显示在每个表中。
- 某些列可能超出了页面的查看区域。 选择“展开表”以查看所有可用列。
表标题
- 类别 - 指标组或分类。
- 指标 - 在 Azure 门户中显示的指标显示名称。
- REST API 中的名称 - 在 REST API 中引用的指标名称。
- 单位 - 度量单位。
- 聚合 - 默认的聚合类型。 有效值：平均值（平均）、最小值（最小值）、最大值（最大值）、总计（总和）、计数。
- 维度 - 适用于指标的维度。
- 时间粒度 - 对指标采样的间隔。 例如，
PT1M表示该指标每分钟采样一次，PT30M表示每 30 分钟一次，PT1H表示每小时一次，以此类推。 - DS 导出 - 是否可通过诊断设置将指标导出到 Azure Monitor 日志。 要了解如何导出指标的信息，请参阅在 Azure Monitor 中创建诊断设置。
| 指标 | REST API 中的名称 | Unit | 聚合 | 维度 | 时间粒度 | DS 导出 |
|---|---|---|---|---|---|---|
| 字节 时间段内传输的字节总数 |
ByteCount |
字节 | 总计（总和） | Protocol, Direction |
PT1M | 否 |
| Datapath 可用性（预览版） NAT 网关数据路径可用性 |
DatapathAvailability |
计数 | 平均值 | <无> | PT1M | 否 |
| 数据包数 时间段内传输的数据包总数 |
PacketCount |
计数 | 总计（总和） | Protocol, Direction |
PT1M | 否 |
| 丢弃的数据包数 删除的数据包计数 |
PacketDropCount |
计数 | 总计（总和） | <无> | PT1M | 否 |
| SNAT 连接计数 并发活动连接总数 |
SNATConnectionCount |
计数 | 总计（总和） | Protocol, ConnectionState |
PT1M | 否 |
| SNAT 连接计数总计 活动 SNAT 连接总数 |
TotalConnectionCount |
计数 | 总计（总和） | Protocol |
PT1M | 否 |
指标维度
有关指标维度定义的信息，请参阅多维指标。
此服务具有以下与其指标关联的维度。
Microsoft.Network/virtualNetworks 的维度：
| 维度名称 | 说明 |
|---|---|
| DestinationCustomerAddress | |
| ProtectedIPAddress | |
| SourceCustomerAddress |
Microsoft.Network/networkInterfaces 的维度：
无。
Microsoft.Network/publicIPAddresses 的维度：
| 维度名称 | 说明 |
|---|---|
| 方向 | |
| 端口 |
Microsoft.Network/natGateways 的维度：
| 维度名称 | 说明 |
|---|---|
| 方向 | 流量的流动方向。 支持的值为 In 和 Out。 |
| 协议 | 传输协议的类型。 支持的值为 TCP 和 UDP。 |
| ConnectionState |
资源日志
本部分列出了可为此服务收集的资源日志类型。 本部分拉取自 Azure Monitor 支持的所有资源日志类别类型列表。
Microsoft.Network/networksecuritygroups 支持的资源日志
| Category | 类别显示名称 | 日志表 | 支持基本日志计划 | 支持引入时间转换 | 示例查询 | 导出成本 |
|---|---|---|---|---|---|---|
NetworkSecurityGroupEvent |
网络安全组事件 | AzureDiagnostics 来自多个 Azure 资源的日志。 |
否 | 否 | 查询 | 否 |
NetworkSecurityGroupFlowEvent |
网络安全组规则流事件 | 否 | No | 否 | ||
NetworkSecurityGroupRuleCounter |
网络安全组规则计数器 | AzureDiagnostics 来自多个 Azure 资源的日志。 |
否 | 否 | 查询 | 否 |
Microsoft.Network/publicIPAddresses 支持的资源日志
| Category | 类别显示名称 | 日志表 | 支持基本日志计划 | 支持引入时间转换 | 示例查询 | 导出成本 |
|---|---|---|---|---|---|---|
DDoSMitigationFlowLogs |
DDoS 缓解决策的流日志 | AzureDiagnostics 来自多个 Azure 资源的日志。 |
否 | 否 | 查询 | 否 |
DDoSMitigationReports |
DDoS 缓解措施报告 | AzureDiagnostics 来自多个 Azure 资源的日志。 |
否 | 否 | 查询 | 否 |
DDoSProtectionNotifications |
DDoS 保护通知 | AzureDiagnostics 来自多个 Azure 资源的日志。 |
否 | 否 | 查询 | 否 |
Microsoft.Network/virtualNetworks 支持的资源日志
| Category | 类别显示名称 | 日志表 | 支持基本日志计划 | 支持引入时间转换 | 示例查询 | 导出成本 |
|---|---|---|---|---|---|---|
VMProtectionAlerts |
VM 保护警报 | 否 | No | 否 |
Azure Monitor 日志表
本节列出了与此服务相关的 Azure Monitor 日志表，日志分析可使用 Kusto 查询来查询这些表。 这些表包含资源日志数据，此外还可能包含其他数据，具体取决于所收集并路由到这些表的内容。
虚拟网络 Microsoft.Network/virtualNetworks
- AzureActivity
- AzureMetrics
- AzureDiagnostics
虚拟网络 Microsoft.Network/networkinterfaces
- AzureActivity
- AzureMetrics
- AzureDiagnostics
虚拟网络 Microsoft.Network/PublicIpAddresses
- AzureActivity
- AzureMetrics
- AzureDiagnostics
活动日志
链接表列出了可在此服务的活动日志中记录的操作。 这些操作是活动日志中所有可能的资源提供程序操作的子集。
有关活动日志条目架构的详细信息，请参阅活动日志架构。
下表列出了可能在活动日志中创建的与 Azure 虚拟网络相关的操作。
| 操作 | 说明 |
|---|---|
| 所有管理操作 | 所有管理操作，包括创建、更新和删除 Azure 虚拟网络。 |
| 创建或更新虚拟网络 | 已创建或更新虚拟网络。 |
| 删除虚拟网络 | 已删除虚拟网络。 |
相关内容
- 有关监视虚拟网络的说明，请参阅 监视 Azure 虚拟网络 。
- 请参阅使用 Azure Monitor 监视 Azure 资源，详细了解如何监视 Azure 资源。