Upgrade to Pro
— share decks privately, control downloads, hide ads and more …
Speaker Deck
Features
Speaker Deck
PRO
Sign in
Sign up for free
Search
Search
NSG フローログを確認する方法 / how-to-confirm-nsg-flow-log
Search
kongou-ae
December 16, 2020
Technology
1
2.9k
NSG フローログを確認する方法 / how-to-confirm-nsg-flow-log
kongou-ae
December 16, 2020
Tweet
Share
More Decks by kongou-ae
See All by kongou-ae
Azure Arc で Azure Stack HCI 上の仮想マシンを操作する / operate-virtual-machine-on-AzsHCI-by-Arc
kongou_ae
0
420
Windows Update を NSG で許可する / Permit the traffic of windows update by NSG
kongou_ae
0
2.1k
Azure Stack HCI に 21H2 機能更新を適用した時の苦労話 / trouble about applying 21h2 update to Azure Stack HCI OS
kongou_ae
0
630
2020年の Azure Stack Hub を振り返る / review-of-Azure-Stack-Hub-in-2020
kongou_ae
0
550
仮想アプライアンス担当者向け Azure ネットワーク/azure network that focus on network virtual appliance
kongou_ae
2
3.3k
Azure のサービスを利用して Windows Server を運用管理する / operation and management of windows server by Azure service
kongou_ae
0
690
Azure Stack Edge を導入した話 / The story about installing Azure Stack Edge
kongou_ae
0
730
Azure Stack Hub を導入して分かった10のこと / 10 things I learned after installing Azure Stack Hub
kongou_ae
0
2.1k
Azure Stack Hub Update at ignite 2019 / Azure Stack Hub Update at ignite 2019
kongou_ae
0
710
Other Decks in Technology
See All in Technology
相互運用可能な学修歴クレデンシャルに向けた標準技術と国際動向
fujie
0
240
Kiroから考える AIコーディングツールの潮流
oikon48
4
690
Vision Language Modelと自動運転AIの最前線_20250730
yuyamaguchi
4
1.3k
MCP認可の現在地と自律型エージェント対応に向けた課題 / MCP Authorization Today and Challenges to Support Autonomous Agents
yokawasa
5
2.3k
AIに頼りすぎない新人育成術
cuebic9bic
3
290
Agent Development Kitで始める生成 AI エージェント実践開発
danishi
0
150
【新卒研修資料】数理最適化 / Mathematical Optimization
brainpadpr
27
13k
リリース2ヶ月で収益化した話
kent_code3
1
250
Nx × AI によるモノレポ活用 〜コードジェネレーター編〜
puku0x
0
530
JAWS AI/ML #30 AI コーディング IDE "Kiro" を触ってみよう
inariku
3
360
「Roblox」の開発環境とその効率化 ~DAU9700万人超の巨大プラットフォームの開発 事始め~
keitatanji
0
120
Claude Codeが働くAI中心の業務システム構築の挑戦―AIエージェント中心の働き方を目指して
os1ma
9
2.5k
Featured
See All Featured
jQuery: Nuts, Bolts and Bling
dougneiner
63
7.8k
Raft: Consensus for Rubyists
vanstee
140
7.1k
Practical Tips for Bootstrapping Information Extraction Pipelines
honnibal
PRO
22
1.4k
Designing for humans not robots
tammielis
253
25k
Let's Do A Bunch of Simple Stuff to Make Websites Faster
chriscoyier
507
140k
Optimising Largest Contentful Paint
csswizardry
37
3.4k
The Myth of the Modular Monolith - Day 2 Keynote - Rails World 2024
eileencodes
26
3k
I Don’t Have Time: Getting Over the Fear to Launch Your Podcast
jcasabona
33
2.4k
Keith and Marios Guide to Fast Websites
keithpitt
411
22k
[Rails World 2023 - Day 1 Closing Keynote] - The Magic of Rails
eileencodes
36
2.5k
Product Roadmaps are Hard
iamctodd
PRO
54
11k
GraphQLとの向き合い方2022年版
quramy
49
14k
Transcript
NSG フローログを確認しよう - 第30回 Tokyo Jazug Night (Online) -
自己紹介 松本雄介 • 三井情報株式会社 • Azure と Azure Stack Hub
を担当 • プリセールスから保守運用までの全てのフェーズを技術支援 • Network と Hybrid cloud が得意分野 • Microsoft MVP for Microsoft Azure(2019/05~)
時は 2017年2月 Network watcher リリース • NSG フローログ登場 • NSG
の通信ログを取得できるように!!
長い旅路の始まり 顧客が本当に必要だったもの
長い旅路の始まり Microsoft が用意してくれたもの • NSG ごと*1時間ごと*NICごと に JSON ファイルが生成される •
検索・可視化の機能はなし
旅路 その1:生ログを ctrl + f • ポータルからログをダウンロードして、エディタで検索する • とにかく辛い
旅路 その2:Blob → 自前変換 → DB サービス • Blob →
Stream Analytics → SQL Database • Blob → Logstash on Web Apps → Log Analytics • が、どちらの実装も、やりたいことに対して実装が大きすぎる・・・
イノベーションその1 Traffic Analytics のリリース • 2018年6月、NSG フローログを可視化してくれるサービスが GA • 標準で提供されるダッシュボードは思ってたのと違った・・・
• が、Traffic Analytics を有効にすると、NSG フローログが勝手に Log Analytics に投入される。最高!!!
旅路 その3:Traffic Analytics + Log Analytics + Kusto • Log
Analytics の “AzureNetworkAnalytics_CL” を Kusto で検索 • 自前の仕組みゼロはよい • が、Kusto のクエリを毎回入力・編集するのつらい
旅路 その4:自前 PowerShell スクリプト • 自分が欲しい GUI をもったクライアントを自作すればいいんじゃね? • できた。が、スクリプトを全担当に配って面倒見るのつらい
参考:https://github.com/kongou-ae/Show-AzNsgFlowLogs
イノベーションその2 Azure Monitor Workbooks のリリース • 2019年12月、自分でダッシュボードを作れるサービスが GA • Log
Analytics のデータを可視化したうえで、ダッシュボードへの入力値 をもとに表示するデータを変化できる • これだ!!!
旅路 その5:Traffic Analytics + Log Analytics + Workbook • Log
Analytics の “AzureNetworkAnalytics_CL” を Kusto で検索 • Kusto を使って自分好みのダッシュボードを作成 • 調べたい値をダッシュボードに入力することで検索
長い旅路の終わり 顧客が本当に必要だったもの
長い旅路の終わり Microsoft が用意してくれたもの
まとめ NSG フローログを確認する術を確立しよう • トラブルシュート時に通信ログによる切り分けは必須 • 生ログを ctrl + f
はつらい。ぜひ自分なりの方法を確立しましょう