Lock in $30 Savings on PRO—Offer Ends Soon! ⏳
Speaker Deck
Features
Speaker Deck
PRO
Sign in
Sign up for free
Search
Search
NSG フローログを確認する方法 / how-to-confirm-nsg-flow-log
Search
kongou-ae
December 16, 2020
Technology
1
2.7k
NSG フローログを確認する方法 / how-to-confirm-nsg-flow-log
kongou-ae
December 16, 2020
Tweet
Share
More Decks by kongou-ae
See All by kongou-ae
Azure Arc で Azure Stack HCI 上の仮想マシンを操作する / operate-virtual-machine-on-AzsHCI-by-Arc
kongou_ae
0
390
Windows Update を NSG で許可する / Permit the traffic of windows update by NSG
kongou_ae
0
1.9k
Azure Stack HCI に 21H2 機能更新を適用した時の苦労話 / trouble about applying 21h2 update to Azure Stack HCI OS
kongou_ae
0
560
2020年の Azure Stack Hub を振り返る / review-of-Azure-Stack-Hub-in-2020
kongou_ae
0
510
仮想アプライアンス担当者向け Azure ネットワーク/azure network that focus on network virtual appliance
kongou_ae
2
2.9k
Azure のサービスを利用して Windows Server を運用管理する / operation and management of windows server by Azure service
kongou_ae
0
640
Azure Stack Edge を導入した話 / The story about installing Azure Stack Edge
kongou_ae
0
660
Azure Stack Hub を導入して分かった10のこと / 10 things I learned after installing Azure Stack Hub
kongou_ae
0
1.9k
Azure Stack Hub Update at ignite 2019 / Azure Stack Hub Update at ignite 2019
kongou_ae
0
650
Other Decks in Technology
See All in Technology
まだチケットを手動で書いてるの?!GitHub Actionsと生成AIでチケットの作成を自動化してみた話 / 20241207 Yoshinori Katayama
shift_evolve
1
330
Explain EXPLAIN
keiko713
9
2.3k
12/4(水)のBedrockアプデ速報(re:Invent 2024 Daily re:Cap #3 with AWS Heroes)
minorun365
PRO
2
380
専門領域に特化したチームの挑戦
leveragestech
0
250
Remix SPAモードのファイルベースルーティングで進めるフロントエンド構築
ryochike
0
140
sre本読んだ感想
pisakun
0
210
Engineer Recruting Deck
siva_official
PRO
1
3.3k
[GDG DevFest Bangkok 2024] - The Future of Retail E-commerce with Gemini AI
punsiriboo
0
290
[DevFestTokyo]Accelerating Flutter App Development Using Generative AI
korodroid
1
260
.NET のUnified AI Building Blocks 入門...!
okazuki
0
170
AWS re:Invent 2024登壇資料(GBL206-JA: Unleashing the power of generative AI on AWS for your business)
minorun365
PRO
4
160
WED Company Deck for Engineer
wed
2
3.7k
Featured
See All Featured
Music & Morning Musume
bryan
46
6.2k
GraphQLの誤解/rethinking-graphql
sonatard
67
10k
Reflections from 52 weeks, 52 projects
jeffersonlam
346
20k
CSS Pre-Processors: Stylus, Less & Sass
bermonpainter
356
29k
Principles of Awesome APIs and How to Build Them.
keavy
126
17k
No one is an island. Learnings from fostering a developers community.
thoeni
19
3k
Designing on Purpose - Digital PM Summit 2013
jponch
115
7k
Save Time (by Creating Custom Rails Generators)
garrettdimon
PRO
27
880
Faster Mobile Websites
deanohume
305
30k
The Cult of Friendly URLs
andyhume
78
6.1k
Distributed Sagas: A Protocol for Coordinating Microservices
caitiem20
330
21k
Fireside Chat
paigeccino
34
3.1k
Transcript
NSG フローログを確認しよう - 第30回 Tokyo Jazug Night (Online) -
自己紹介 松本雄介 • 三井情報株式会社 • Azure と Azure Stack Hub
を担当 • プリセールスから保守運用までの全てのフェーズを技術支援 • Network と Hybrid cloud が得意分野 • Microsoft MVP for Microsoft Azure(2019/05~)
時は 2017年2月 Network watcher リリース • NSG フローログ登場 • NSG
の通信ログを取得できるように!!
長い旅路の始まり 顧客が本当に必要だったもの
長い旅路の始まり Microsoft が用意してくれたもの • NSG ごと*1時間ごと*NICごと に JSON ファイルが生成される •
検索・可視化の機能はなし
旅路 その1:生ログを ctrl + f • ポータルからログをダウンロードして、エディタで検索する • とにかく辛い
旅路 その2:Blob → 自前変換 → DB サービス • Blob →
Stream Analytics → SQL Database • Blob → Logstash on Web Apps → Log Analytics • が、どちらの実装も、やりたいことに対して実装が大きすぎる・・・
イノベーションその1 Traffic Analytics のリリース • 2018年6月、NSG フローログを可視化してくれるサービスが GA • 標準で提供されるダッシュボードは思ってたのと違った・・・
• が、Traffic Analytics を有効にすると、NSG フローログが勝手に Log Analytics に投入される。最高!!!
旅路 その3:Traffic Analytics + Log Analytics + Kusto • Log
Analytics の “AzureNetworkAnalytics_CL” を Kusto で検索 • 自前の仕組みゼロはよい • が、Kusto のクエリを毎回入力・編集するのつらい
旅路 その4:自前 PowerShell スクリプト • 自分が欲しい GUI をもったクライアントを自作すればいいんじゃね? • できた。が、スクリプトを全担当に配って面倒見るのつらい
参考:https://github.com/kongou-ae/Show-AzNsgFlowLogs
イノベーションその2 Azure Monitor Workbooks のリリース • 2019年12月、自分でダッシュボードを作れるサービスが GA • Log
Analytics のデータを可視化したうえで、ダッシュボードへの入力値 をもとに表示するデータを変化できる • これだ!!!
旅路 その5:Traffic Analytics + Log Analytics + Workbook • Log
Analytics の “AzureNetworkAnalytics_CL” を Kusto で検索 • Kusto を使って自分好みのダッシュボードを作成 • 調べたい値をダッシュボードに入力することで検索
長い旅路の終わり 顧客が本当に必要だったもの
長い旅路の終わり Microsoft が用意してくれたもの
まとめ NSG フローログを確認する術を確立しよう • トラブルシュート時に通信ログによる切り分けは必須 • 生ログを ctrl + f
はつらい。ぜひ自分なりの方法を確立しましょう