تدريب - استكشاف أخطاء شبكة وإصلاحها باستخدام مقاييس وسجلات Network Watcher
في Azure Network Watcher، يمكن للمقاييس والسجلات تشخيص مشكلات التكوين المعقدة.
افترض أن لديك جهازين ظاهريين (VMs) لا يمكن الاتصال بينهم. تريد الحصول على أكبر قدر من المعلومات لتشخيص المشكلة.
في هذه الوحدة، سوف تقوم باستكشاف الأخطاء وإصلاحها باستخدام مقاييس وسجلات Network Watcher. لتشخيص مشكلة الاتصال بين جهازي VMs، ستستخدم سجلات تدفق مجموعة أمان الشبكة (NSG).
تسجيل موفر Microsoft.Insights
يتطلب تسجيل تدفق NSG موفر Microsoft.Insights. للتسجيل في موفر Microsoft.Insights، أكمل الخطوات التالية.
قم بتسجيل الدخول إلى Azure portal، ثم قم بتسجيل الدخول إلى الدليل مع الوصول إلى الاشتراك الذي قمت بإنشاء موارد فيه.
في مدخل Microsoft Azure، ابحث عن، وحدد الاشتراكاتثم حدد اشتراكك. يظهر جزء Subscription.
في قائمة الاشتراك ضِمن قِسم Settings، اختر Resource providers. ظهر جزء "Resource providers" الخاص بالاشتراك.
في شريط التصفية، أدخل microsoft.insights.
إذا كانت حالة مُوفر microsoft.insights هي NotRegistered، فاختر Register في شريط الأوامر.
إنشاء حساب تخزين
الآن، أنشئ حساب تخزين سجلات تدفق NSG.
في قائمة مدخل Microsoft Azure أو من صفحة الصفحة الرئيسية، حدد إنشاء مورد.
من قائمة الموارد حدد Storage، ثم ابحث عن Storage account وحدده. يظهر جزء حساب التخزين.
حدد إنشاء. تظهر اللوحة إنشاء حساب التخزين.
في علامة التبويب "Basics"، أدخل القِيم التالية لكل إعداد.
الإعداد القيمة تفاصيل المشروع الوصف حدد اشتراكك مجموعة الموارد تحديد مجموعة الموارد تفاصيل المثيل Storage account name اختر اسمًا فريدًا المنطقة حدِّد نفس المنطقة كمجموعة الموارد الخاصة بك حدد Next: Advanced، وتأكد من تعيين القيمة التالية.
الإعداد القيمة Blob storage مستوى الدخول نشط (افتراضي) حدد Review + create، ثم حدد Create بعد انتهاء التحقق من الصحة.
إنشاء مساحة عمل Log Analytics
لعرض سجلات تدفق مجموعة الـ NSG، ستستخدم Log Analytics.
من قائمة مدخل Azure أو من صفحة Home، ابحث عن Log Analytics workspaces وقم بتحديده. يظهر جزء Log Analytics workspaces.
من شريط الأوامر اختر Create. يظهر جزء إنشاء مساحة عمل Log Analytics.
في علامة التبويب "Basics"، أدخل القِيم التالية لكل إعداد.
الإعداد القيمة تفاصيل المشروع الوصف حدد اشتراكك مجموعة الموارد تحديد مجموعة الموارد تفاصيل المثيل الاسم testsworkspaceالمنطقة حدِّد نفس المنطقة كمجموعة الموارد الخاصة بك حدد "Review + Create"، ثم حدد "Create" بعد مرور التحقق من الصحة.
تمكين سجلات التدفق
لإعداد سجلات التدفق، يجب تكوين NSG للاتصال بحساب التخزين، وإضافة traffic analytics لـ NSG.
في قائمة مدخل Azure، حدد All resources. ثم اختر مجموعة أمان الشبكة MyNsg.
من قائمة MyNsg، ضمن Monitoring، حدد NSG flow logs. يظهر جزء "MyNsg | NSG flow logs".
حدد إنشاء. يظهر جزء Create a flow log.
في علامة التبويب الأساسيات، حدد أو أدخل القيم التالية.
الإعداد القيمة تفاصيل المشروع الوصف اختر اشتراكك من القائمة المنسدلة. + تحديد المورد في جزء Select network security group، ابحث عن MyNsg وقم بتحديده و تأكيد التحديد. تفاصيل المثيل الوصف اختر اشتراكك من القائمة المنسدلة. حسابات التخزين قم بتحديد اسم حساب التخزين الفريد الخاص بك. استبقاء البيانات (بالأيام) 1 حدد Next: Analytics، ثم حدد القيم التالية أو أدخلها.
الإعداد القيمة إصدار سجلات التدفق الإصدار 2 Traffic Analytics تم فحص تمكين تحليلات نسبة استخدام الشبكة. الفاصل الزمني لمعالجة تحليلات نسبة استخدام الشبكة كل 10 دقائق الوصف اختر اشتراكك من القائمة المنسدلة. مساحة عمل Log Analytics حدد testworkspaceمن القائمة المنسدلة.حدد "Review + create".
حدد إنشاء.
عندما تكتمل عملية النشر، حدد الانتقال إلى المورد.
إنشاء نقل بيانات الاختبار
الآن، أنت مستعد لإنشاء بعض من نسب استخدام الشبكة بين VMs لتسجيلها في سجل التدفق.
من قائمة الموارد حدد All resources، ثم حدد FrontendVM.
من شريط الأوامر حدد Connect، ثم حدد RDP، ثم حدد Download RDP File. إذا رأيت تحذيرًا حول ناشر الاتصال البعيد، حدد Connect.
شغّل الملف FrontendVM.rdp واختر Connect.
حين يُطلب منك معلومات تسجيل الدخول، اختر More choices وسجّل الدخول باستخدام اسم المستخدم azureuser وكلمة المرور التي قمت بتحديدها عند إنشاء الجهاز الظاهري.
عند سؤالك للحصول على شهادة رقمية، حدد Yes.
في جلسة عمل بروتوكول سطح المكتب البعيد (RDP)، لا تسمح لجهازك بأن يكون قابلًا للاكتشاف إلا إذا كان على شبكة اتصال خاصة، وهذا إذا طلب منك.
افتح موجه PowerShell وشغل الأمر التالي.
Test-NetConnection 10.10.2.4 -port 80
فشل اختبار اتصال TCP بعد بضع ثوان.
تشخيص المشكلة
الآن، دعونا نستخدم log analytics لعرض سجلات تدفق NSG.
من القائمة مورد Azure portal اختر All services، واختر Networking، ثم اختر Network Watcher. يظهر جزء Network Watcher.
من قائمة الموارد ضمن Logs، اختر Traffic Analytics. يظهر جزء Network Watcher | Traffic Analytics.
اختر اشتراكك من القائمة المنسدلة FlowLog Subscriptions.
من القائمة المنسدلة Log Analytics workspace اختر
testworkspace.استخدم طرق عرض مختلفة لتشخيص المشكلة التي تمنع الاتصال من VM الأمامية إلى VM الخلفية.
إصلاح المشكلة
تحظر قاعدة NSG نسبة استخدام الشبكة الواردة إلى الشبكة الفرعية للواجهة الخلفية من كل مكان عبر المنافذ 80 و443 و3389 بدلًا من مُجرد حظر نسبة استخدام الشبكة الواردة من الإنترنت. دعونا نعيد تكوين هذه القاعدة الآن.
من قائمة مورد مدخل Microsoft Azure، اختر All resources، ثم اختر MyNsg من القائمة.
من قائمة MyNsg ضمن Settings، اختر Inbound security rules، ثم اختر MyNSGRule. يظهر جزء "MyNSGRule".
من القائمة المنسدلة Source اختر Service Tag، ومن القائمة المنسدلة Source service tagاختر Internet.
من شريط الأوامر MyNSGRule اختر Save لتحديث قاعدة الأمان.
إعادة اختبار الاتصال
الاتصالات على المنفذ 80 يجب أن تعمل الآن بدون مشاكل.
في عميل RDP، قم بالاتصال بـ FrontendVM. في المطالبة PowerShell، شغل الأمر التالي.
Test-NetConnection 10.10.2.4 -port 80
يجب أن ينجح اختبار الاتصال الآن.