ネットワーク監視ソリューション
Azure では、ネットワーク資産を監視するためのソリューションのホストが提供されます。 Azure には、ネットワークの接続性と ExpressRoute 回線の正常性を監視し、クラウド内のネットワーク トラフィックを分析するための、ソリューションとユーティリティがあります。
重要
2021 年 7 月 1 日をもって、既存のワークスペースに新しいテストを追加したり、Network Performance Monitor (NPM) で新しいワークスペースを有効にしたりできなくなりました。 接続モニター (クラシック) に新しい接続モニターを追加することもできなくなりました。 2021 年 7 月 1 日より前に作成されたテストと接続モニターは引き続き使用できます。
現在のワークロードに対するサービスの中断を最小限に抑えるには、2024 年 2 月 29 日より前に、Network Performance Monitor からテストを移行するか、接続モニター (クラシック) から Azure Network Watcher の新しい接続モニターに移行します。
Network Performance Monitor
Network Performance Monitor は、ネットワークの正常性を監視することを目的とした一連の機能です。 Network Performance Monitor は、アプリケーションへのネットワーク接続を監視し、ネットワークのパフォーマンスに関する分析情報を提供します。 Network Performance Monitor はクラウド ベースであり、以下のものの間の接続性を監視するハイブリッド ネットワーク監視ソリューションを提供します。
クラウドの展開とオンプレミスの場所
複数のデータ センターとブランチ オフィス
ミッション クリティカルな多層アプリケーション/マイクロサービス
ユーザーの場所と Web ベースのアプリケーション (HTTP/HTTPS)
以降のセクションで説明されているパフォーマンス モニター、ExpressRoute モニター、サービス接続モニターは、Network Performance Monitor 内の監視機能です。
パフォーマンス モニター
パフォーマンス モニターは Network Performance Monitor の一部であり、クラウド、ハイブリッド、オンプレミスの環境のネットワーク監視を行います。 リモート ブランチとフィールド オフィス、店舗の場所、データ センター、クラウドの間のネットワーク接続性を監視できます。 ユーザーから不満があがる前に、ネットワークの問題を検出できます。 主な利点は次のとおりです。
各種サブネット間の損失と待ち時間を監視し、アラートを設定する
ネットワーク上のすべてのパス (冗長パスを含む) を監視する
再現が難しい、一過性や特定時点のネットワーク問題をトラブルシューティングする
ネットワーク上でパフォーマンス低下の原因となっている具体的なセグメントを特定する
SNMP を必要とせずに、ネットワークの正常性を監視する
詳しくは、次の記事をご覧ください。
ExpressRoute モニター
ExpressRoute 用の Network Performance Monitor は、Azure プライベート ピアリングおよび Microsoft ピアリングの接続に対する包括的な ExpressRoute 監視を提供します。 ExpressRoute 経由のブランチ オフィスと Azure 間の E2E 接続性とパフォーマンスを監視できます。 主な機能は次のとおりです。
サブスクリプションに関連付けられている ER 回線の自動検出
オンプレミスからクラウド アプリケーションへのネットワーク トポロジの検出
容量計画、帯域幅の使用率分析
プライマリ パスとセカンダリ パス両方の監視とアラート
ExpressRoute を介した Microsoft 365 や Dynamics 365 などの Azure サービスへの接続の監視
仮想ネットワークへの接続性の低下の検出
詳細については、次の記事を参照してください。
サービス接続モニター
サービス接続の監視では、アプリケーションの到達可能性をテストし、オンプレミス、通信事業者ネットワーク、クラウド/プライベート データ センターの間のパフォーマンス ボトルネックを検出できます。
アプリケーションへのエンド ツー エンドのネットワーク接続性を監視する
アプリケーションの配信とネットワークのパフォーマンスを関連付け、ユーザーとアプリケーションの間のパスに沿った低下の正確な場所を検出する
世界中の複数のユーザーの場所からアプリケーションへの到達可能性をテストする
基幹業務アプリケーションと SaaS アプリケーションのネットワーク待機時間とパケット損失を特定する
アプリケーションのパフォーマンス低下の原因になっている可能性があるネットワーク上のホット スポットを特定する
Microsoft 365、Dynamics 365、Skype for Business、その他の Microsoft サービス用の組み込みテストを使って、Microsoft 365 アプリケーションへの到達可能性を監視する
詳細については、次の記事を参照してください。
Traffic Analytics
Traffic Analytics は、クラウド ネットワーク上のユーザーとアプリケーションのアクティビティを可視化するクラウドベースのソリューションです。 NSG フロー ログが分析され、以下に関する分析情報が提供されます。
Azure とインターネット、パブリック クラウド リージョン、仮想ネットワーク、サブネットの間のネットワーク全体のトラフィック フロー
ネットワーク上のアプリケーションとプロトコル。スニッファや専用のフロー コレクター アプライアンスは不要です。
クラウドのトップ トーカー、チャット数が多いアプリケーション、VM の会話、ホット スポット。
仮想ネットワーク間のトラフィックの送信元と送信先、重要なビジネス サービスとアプリケーションの間の内部関係
セキュリティ。悪意のあるトラフィック、インターネットに対して開かれているポート、インターネットにアクセスしようとしているアプリケーションや VM など。
容量使用率。VPN ゲートウェイとその他のサービスの使用率の傾向を監視することによって、過剰なプロビジョニングまたは過小使用の問題を回避できます。
Traffic Analytics は、組織のネットワーク アクティビティの監査、アプリケーションとデータのセキュリティ保護、ワークロード パフォーマンスの最適化、コンプライアンスの維持に役立つ情報を提供します。
関連リンク:
DNS Analytics
DNS Analytics は DNS 管理者向けに作成されています。このソリューションは、DNS ログの収集、分析、関連付けを行い、セキュリティ、運用、パフォーマンスに関する分析情報を提供します。 いくつかの機能を次に示します。
悪意のあるドメインに解決しようとしているクライアントの識別
古いリソース レコードの識別
頻繁にクエリが実行されるドメインの名前と話し好きな DNS クライアントの可視化
DNS サーバーでの要求の負荷の可視化
動的 DNS 登録エラーの監視
関連リンク: