az network watcher

Comandos

Configure el Network Watcher para distintas regiones.

az network watcher configure --locations
                             [--enabled {false, true}]
                             [--resource-group]
                             [--subscription]
                             [--tags]

Ejemplos

Configure Network Watcher para la región Oeste de EE. UU.

az network watcher configure -g NetworkWatcherRG  -l westus --enabled true

Parámetros requeridos

Parámetros opcionales

Enumere Network Watchers.

az network watcher list [--query-examples]
                        [--subscription]

Ejemplos

Enumerar todos los network watchers de una suscripción.

az network watcher list

Parámetros opcionales

Ejecute un diagnóstico de configuración en un recurso de destino.

Requiere que Network Watcher esté habilitado para la región en la que se encuentra el destino.

az network watcher run-configuration-diagnostic --resource
                                                [--destination]
                                                [--direction {Inbound, Outbound}]
                                                [--parent]
                                                [--port]
                                                [--protocol {Http, Https, Icmp, Tcp}]
                                                [--queries]
                                                [--resource-group]
                                                [--resource-type {applicationGateways, networkInterfaces, virtualMachines}]
                                                [--source]
                                                [--subscription]

Ejemplos

Ejecute el diagnóstico de configuración en una máquina virtual con una sola consulta.

az network watcher run-configuration-diagnostic --resource {VM_ID}
   --direction Inbound --protocol TCP --source 12.11.12.14 --destination 10.1.1.4 --port 12100

Ejecute el diagnóstico de configuración en una máquina virtual con varias consultas.

az network watcher run-configuration-diagnostic --resource {VM_ID}
    --queries '[
    {
        "direction": "Inbound", "protocol": "TCP", "source": "12.11.12.14",
        "destination": "10.1.1.4", "destinationPort": "12100"
    },
    {
        "direction": "Inbound", "protocol": "TCP", "source": "12.11.12.0/32",
        "destination": "10.1.1.4", "destinationPort": "12100"
    },
    {
        "direction": "Outbound", "protocol": "TCP", "source": "12.11.12.14",
        "destination": "10.1.1.4", "destinationPort": "12100"
    }]'

Parámetros requeridos

Parámetros opcionales

Obtenga información sobre el "próximo salto" de una máquina virtual.

Requiere que Network Watcher esté habilitado para la región en la que se encuentra la máquina virtual. Para obtener más información sobre show-next-hop, visite https://docs.microsoft.com/azure/network-watcher/network-watcher-check-next-hop-cli .

az network watcher show-next-hop --dest-ip
                                 --resource-group
                                 --source-ip
                                 --vm
                                 [--nic]
                                 [--subscription]

Ejemplos

Obtenga el próximo salto de una dirección IP asignada por las máquinas virtuales a un destino en 10.1.0.4.

az network watcher show-next-hop -g MyResourceGroup --vm MyVm --source-ip 10.0.0.4 --dest-ip 10.1.0.4

Parámetros requeridos

Parámetros opcionales

Obtenga información de seguridad detallada sobre una máquina virtual para el grupo de seguridad de red configurado actualmente.

Para obtener más información sobre el uso de la vista de grupo de seguridad, visite https://docs.microsoft.com/azure/network-watcher/network-watcher-security-group-view-cli .

az network watcher show-security-group-view --resource-group
                                            --vm
                                            [--subscription]

Ejemplos

Obtenga la información del grupo de seguridad de red para la máquina virtual especificada.

az network watcher show-security-group-view -g MyResourceGroup --vm MyVm

Parámetros requeridos

Parámetros opcionales

Obtenga la topología de red de un grupo de recursos, una red virtual o una subred.

Para obtener más información sobre el uso de la topología de red, visite https://docs.microsoft.com/azure/network-watcher/network-watcher-topology-cli .

az network watcher show-topology [--location]
                                 [--resource-group]
                                 [--subnet]
                                 [--subscription]
                                 [--vnet]

Ejemplos

Use show-topology para obtener la topología de los recursos dentro de un grupo de recursos.

az network watcher show-topology -g MyResourceGroup

Parámetros opcionales

Pruebe si se puede establecer una conexión entre una máquina virtual y un punto de conexión determinado.

Para comprobar la conectividad entre dos máquinas virtuales en regiones diferentes, use los identificadores de máquina virtual en lugar de los nombres de máquina virtual para los argumentos de recursos de origen y destino. Para registrarse para esta característica o ver ejemplos adicionales, visite https://docs.microsoft.com/azure/network-watcher/network-watcher-connectivity-cli .

az network watcher test-connectivity --source-resource
                                     [--dest-address]
                                     [--dest-port]
                                     [--dest-resource]
                                     [--headers]
                                     [--method {Get}]
                                     [--protocol {Http, Https, Icmp, Tcp}]
                                     [--resource-group]
                                     [--source-port]
                                     [--subscription]
                                     [--valid-status-codes]

Ejemplos

Compruebe la conectividad entre dos máquinas virtuales del mismo grupo de recursos a través del puerto 80.

az network watcher test-connectivity -g MyResourceGroup --source-resource MyVmName1 --dest-resource MyVmName2 --dest-port 80

Compruebe la conectividad entre dos máquinas virtuales de la misma suscripción en dos grupos de recursos diferentes a través del puerto 80.

az network watcher test-connectivity --source-resource MyVmId1 --dest-resource MyVmId2 --dest-port 80

Parámetros requeridos

Parámetros opcionales

Pruebe el flujo de IP hacia y desde una máquina virtual dadas las reglas de grupo de seguridad de red configuradas actualmente.

Requiere que Network Watcher esté habilitado para la región en la que se encuentra la máquina virtual. Para obtener más información, visite https://docs.microsoft.com/azure/network-watcher/network-watcher-check-ip-flow-verify-cli .

az network watcher test-ip-flow --direction {Inbound, Outbound}
                                --local
                                --protocol {Http, Https, Icmp, Tcp}
                                --remote
                                --vm
                                [--nic]
                                [--resource-group]
                                [--subscription]

Ejemplos

Ejecute test-ip-flow verify para probar la conectividad lógica desde una máquina virtual a la dirección y el puerto IPv4 de destino especificados.

az network watcher test-ip-flow -g MyResourceGroup --direction Outbound \
    --protocol TCP --local 10.0.0.4:* --remote 10.1.0.4:80 --vm MyVm

Parámetros requeridos

Parámetros opcionales