az network watcher

Referens

Hantera Azure-Network Watcher.

Network Watcher hjälper till med övervakning och diagnostisering av tillstånd på nätverksnivå. Mer information finns i https://docs.microsoft.com/azure/network-watcher/ .

Kommandon

az network watcher configure	Konfigurera Network Watcher tjänst för olika regioner.
az network watcher connection-monitor	Hantera anslutningsövervakning mellan en virtuell Azure-dator och alla IP-resurser.
az network watcher connection-monitor create	Skapa en anslutningsövervakare.
az network watcher connection-monitor delete	Ta bort en anslutningsövervakare för den angivna regionen.
az network watcher connection-monitor endpoint	Hantera slutpunkten för en anslutningsövervakare.
az network watcher connection-monitor endpoint add	Lägg till en slutpunkt i en anslutningsövervakare.
az network watcher connection-monitor endpoint list	Lista alla slutpunkter från en anslutningsövervakare.
az network watcher connection-monitor endpoint remove	Ta bort en slutpunkt från en anslutningsövervakare.
az network watcher connection-monitor endpoint show	Visa en slutpunkt från en anslutningsövervakare.
az network watcher connection-monitor list	Lista anslutningsövervakare för den angivna regionen.
az network watcher connection-monitor output	Hantera utdata från anslutningsövervakaren.
az network watcher connection-monitor output add	Lägg till utdata till en anslutningsövervakare.
az network watcher connection-monitor output list	Lista alla utdata från en anslutningsövervakare.
az network watcher connection-monitor output remove	Ta bort alla utdata från en anslutningsövervakare.
az network watcher connection-monitor query	Fråga en ögonblicksbild av det senaste anslutningstillståndet för en anslutningsövervakare.
az network watcher connection-monitor show	Visar en anslutningsövervakare efter namn.
az network watcher connection-monitor start	Starta den angivna anslutningsövervakaren.
az network watcher connection-monitor stop	Stoppa den angivna anslutningsövervakaren.
az network watcher connection-monitor test-configuration	Hantera testkonfigurationen för en anslutningsövervakare.
az network watcher connection-monitor test-configuration add	Lägg till en testkonfiguration till en anslutningsövervakare.
az network watcher connection-monitor test-configuration list	Lista alla testkonfigurationer för en anslutningsövervakare.
az network watcher connection-monitor test-configuration remove	Ta bort en testkonfiguration från en anslutningsövervakare.
az network watcher connection-monitor test-configuration show	Visa en testkonfiguration från en anslutningsövervakare.
az network watcher connection-monitor test-group	Hantera en testgrupp för en anslutningsövervakare.
az network watcher connection-monitor test-group add	Lägg till en testgrupp tillsammans med en ny tillagd/befintlig slutpunkt och testa konfigurationen till en anslutningsövervakare.
az network watcher connection-monitor test-group list	Lista alla testgrupper för en anslutningsövervakare.
az network watcher connection-monitor test-group remove	Ta bort testgruppen från en anslutningsövervakare.
az network watcher connection-monitor test-group show	Visa en testgrupp för en anslutningsövervakare.
az network watcher flow-log	Hantera flödesloggning för nätverkssäkerhetsgrupp.
az network watcher flow-log configure	Konfigurera flödesloggning på en nätverkssäkerhetsgrupp.
az network watcher flow-log create	Skapa en flödeslogg i en nätverkssäkerhetsgrupp.
az network watcher flow-log delete	Ta bort den angivna flödesloggresursen.
az network watcher flow-log list	Lista alla flödesloggresurser för den angivna Network Watcher.
az network watcher flow-log show	Hämta flödesloggkonfigurationen för en nätverkssäkerhetsgrupp.
az network watcher flow-log update	Uppdatera flödesloggkonfigurationen för en nätverkssäkerhetsgrupp.
az network watcher list	Lista Network Watchers.
az network watcher packet-capture	Hantera paketfångstsessioner på virtuella datorer.
az network watcher packet-capture create	Skapa och starta en paketfångstsession.
az network watcher packet-capture delete	Ta bort en paketfångstsession.
az network watcher packet-capture list	Lista alla paketfångstsessioner i en resursgrupp.
az network watcher packet-capture show	Visa information om en paketfångstsession.
az network watcher packet-capture show-status	Visa status för en paketfångstsession.
az network watcher packet-capture stop	Stoppa en paketfångstsession som körs.
az network watcher run-configuration-diagnostic	Kör en konfigurationsdiagnostik på en målresurs.
az network watcher show-next-hop	Hämta information om "nästa hopp" för en virtuell dator.
az network watcher show-security-group-view	Hämta detaljerad säkerhetsinformation på en virtuell dator för den aktuella konfigurerade nätverkssäkerhetsgruppen.
az network watcher show-topology	Hämta nätverkstopologin för en resursgrupp, ett virtuellt nätverk eller ett undernät.
az network watcher test-connectivity	Testa om en anslutning kan upprättas mellan en virtuell dator och en viss slutpunkt.
az network watcher test-ip-flow	Testa IP-flödet till/från en virtuell dator enligt de konfigurerade reglerna för nätverkssäkerhetsgruppen.
az network watcher troubleshooting	Hantera Network Watcher felsökningssessioner.
az network watcher troubleshooting show	Hämta resultatet av den senaste felsökningsåtgärden.
az network watcher troubleshooting start	Felsöka problem med VPN-anslutningar eller gatewayanslutning.

az network watcher configure

Redigera

Konfigurera Network Watcher tjänst för olika regioner.

az network watcher configure --locations
                             [--enabled {false, true}]
                             [--resource-group]
                             [--subscription]
                             [--tags]

Exempel

Konfigurera Network Watcher för regionen USA, västra.

az network watcher configure -g NetworkWatcherRG  -l westus --enabled true

Obligatoriska parametrar

--locations -l

Blankstegsavgränsad lista över platser som ska konfigureras.

Valfria parametrar

--enabled

Aktiverad status för Network Watcher i de angivna regionerna.

accepterade värden: false, true

--resource-group -g

Namnet på resursgruppen. Krävs när du aktiverar nya regioner.

--subscription

Namn eller ID för prenumerationen. Du kan konfigurera standardprenumerationen med az account set -s NAME_OR_ID .

--tags

Blankstegsavgränsade taggar: key[=value] [key[=value] ...]. Använd "" för att rensa befintliga taggar.

Globala parametrar

--debug

Öka loggningsverositeten för att visa alla felsökningsloggar.

--help -h

Visa det här hjälpmeddelandet och avsluta.

--only-show-errors

Visa endast fel och ignorera varningar.

--output -o

Utdataformat.

--query

JMESPath-frågesträng. Mer http://jmespath.org/ information och exempel finns i .

--verbose

Öka loggningsverositeten. Använd --debug för fullständiga felsökningsloggar.

az network watcher list

Redigera

Lista Network Watchers.

az network watcher list [--query-examples]
                        [--subscription]

Exempel

Visa en lista över alla Network Watchers i en prenumeration.

az network watcher list

Valfria parametrar

--query-examples

Rekommendera JMESPath-sträng åt dig. Du kan kopiera en av frågan och klistra in den efter parametern --query inom dubbla citattecken för att se resultatet. Du kan lägga till ett eller flera positionsnyckelord så att vi kan ge förslag baserat på dessa nyckelord.

--subscription

Namn eller ID för prenumerationen. Du kan konfigurera standardprenumerationen med az account set -s NAME_OR_ID .

Globala parametrar

--debug

Öka loggningsverositeten för att visa alla felsökningsloggar.

--help -h

Visa det här hjälpmeddelandet och avsluta.

--only-show-errors

Visa endast fel och ignorera varningar.

--output -o

Utdataformat.

--query

JMESPath-frågesträng. Mer http://jmespath.org/ information och exempel finns i .

--verbose

Öka loggningsverositeten. Använd --debug för fullständiga felsökningsloggar.

az network watcher run-configuration-diagnostic

Redigera

Kör en konfigurationsdiagnostik på en målresurs.

Kräver att Network Watcher är aktiverat för den region där målet finns.

az network watcher run-configuration-diagnostic --resource
                                                [--destination]
                                                [--direction {Inbound, Outbound}]
                                                [--parent]
                                                [--port]
                                                [--protocol {Http, Https, Icmp, Tcp}]
                                                [--queries]
                                                [--resource-group]
                                                [--resource-type {applicationGateways, networkInterfaces, virtualMachines}]
                                                [--source]
                                                [--subscription]

Exempel

Kör konfigurationsdiagnostik på en virtuell dator med en enda fråga.

az network watcher run-configuration-diagnostic --resource {VM_ID}
   --direction Inbound --protocol TCP --source 12.11.12.14 --destination 10.1.1.4 --port 12100

Kör konfigurationsdiagnostik på en virtuell dator med flera frågor.

az network watcher run-configuration-diagnostic --resource {VM_ID}
    --queries '[
    {
        "direction": "Inbound", "protocol": "TCP", "source": "12.11.12.14",
        "destination": "10.1.1.4", "destinationPort": "12100"
    },
    {
        "direction": "Inbound", "protocol": "TCP", "source": "12.11.12.0/32",
        "destination": "10.1.1.4", "destinationPort": "12100"
    },
    {
        "direction": "Outbound", "protocol": "TCP", "source": "12.11.12.14",
        "destination": "10.1.1.4", "destinationPort": "12100"
    }]'

Obligatoriska parametrar

--resource

Namn eller ID för målresursen som ska diagnostiseras. Om ett ID anges ska andra resursargument inte anges.

Valfria parametrar

--destination

Trafikmål. Godkända värden är " * ", IP-adress/CIDR eller tjänsttagg.

--direction

Trafikriktning.

accepterade värden: Inbound, Outbound

--parent

Den överordnade sökvägen. (t.ex. virtualMachineScaleSets/vmss1).

--port

Trafikmålport. Godkända värden är " * ", portnummer (3389) eller portintervall (80-100).

--protocol

Protokoll som ska verifieras på.

accepterade värden: Http, Https, Icmp, Tcp

--queries

JSON-lista över frågor som ska användas. Använd @{path} för att läsa in från en fil.

--resource-group -g

Namnet på resursgruppen. Du kan konfigurera standardgruppen med az configure --defaults group=<name> .

--resource-type -t

Resurstypen.

accepterade värden: applicationGateways, networkInterfaces, virtualMachines

--source

Trafikkälla. Godkända värden är " * ", IP-adress/CIDR eller tjänsttagg.

--subscription

Namn eller ID för prenumerationen. Du kan konfigurera standardprenumerationen med az account set -s NAME_OR_ID .

Globala parametrar

--debug

Öka loggningsverositeten för att visa alla felsökningsloggar.

--help -h

Visa det här hjälpmeddelandet och avsluta.

--only-show-errors

Visa endast fel och ignorera varningar.

--output -o

Utdataformat.

--query

JMESPath-frågesträng. Mer http://jmespath.org/ information och exempel finns i .

--verbose

Öka loggningsverositeten. Använd --debug för fullständiga felsökningsloggar.

az network watcher show-next-hop

Redigera

Hämta information om "nästa hopp" för en virtuell dator.

Kräver att Network Watcher är aktiverat för den region där den virtuella datorn finns. Mer information om show-next-hop finns i https://docs.microsoft.com/azure/network-watcher/network-watcher-check-next-hop-cli .

az network watcher show-next-hop --dest-ip
                                 --resource-group
                                 --source-ip
                                 --vm
                                 [--nic]
                                 [--subscription]

Exempel

Hämta nästa hopp från en VM-tilldelad IP-adress till ett mål på 10.1.0.4.

az network watcher show-next-hop -g MyResourceGroup --vm MyVm --source-ip 10.0.0.4 --dest-ip 10.1.0.4

Obligatoriska parametrar

--dest-ip

Mål-IPv4-adress.

--resource-group -g

Namnet på resursgruppen som den virtuella måldatorn finns i.

--source-ip

Käll-IPv4-adress.

--vm

Namn eller ID för den virtuella dator som ska vara mål. Om namnet på den virtuella datorn anges krävs --resource-group.

Valfria parametrar

--nic

Namn eller ID för den NIC-resurs som ska testas. Om den virtuella datorn har flera nätverkskort och IP-vidare vidarebefordran är aktiverat på någon av dem krävs den här parametern.

--subscription

Namn eller ID för prenumerationen. Du kan konfigurera standardprenumerationen med az account set -s NAME_OR_ID .

Globala parametrar

--debug

Öka loggningsverositeten för att visa alla felsökningsloggar.

--help -h

Visa det här hjälpmeddelandet och avsluta.

--only-show-errors

Visa endast fel och ignorera varningar.

--output -o

Utdataformat.

--query

JMESPath-frågesträng. Mer http://jmespath.org/ information och exempel finns i .

--verbose

Öka loggningsverositeten. Använd --debug för fullständiga felsökningsloggar.

az network watcher show-security-group-view

Redigera

Hämta detaljerad säkerhetsinformation på en virtuell dator för den aktuella konfigurerade nätverkssäkerhetsgruppen.

Mer information om hur du använder säkerhetsgruppvy finns i https://docs.microsoft.com/azure/network-watcher/network-watcher-security-group-view-cli .

az network watcher show-security-group-view --resource-group
                                            --vm
                                            [--subscription]

Exempel

Hämta information om nätverkssäkerhetsgruppen för den angivna virtuella datorn.

az network watcher show-security-group-view -g MyResourceGroup --vm MyVm

Obligatoriska parametrar

--resource-group -g

Namnet på resursgruppen som den virtuella måldatorn finns i.

--vm

Namn eller ID för den virtuella dator som ska vara mål. Om namnet på den virtuella datorn anges krävs --resource-group.

Valfria parametrar

--subscription

Namn eller ID för prenumerationen. Du kan konfigurera standardprenumerationen med az account set -s NAME_OR_ID .

Globala parametrar

--debug

Öka loggningsverositeten för att visa alla felsökningsloggar.

--help -h

Visa det här hjälpmeddelandet och avsluta.

--only-show-errors

Visa endast fel och ignorera varningar.

--output -o

Utdataformat.

--query

JMESPath-frågesträng. Mer http://jmespath.org/ information och exempel finns i .

--verbose

Öka loggningsverositeten. Använd --debug för fullständiga felsökningsloggar.

az network watcher show-topology

Redigera

Hämta nätverkstopologin för en resursgrupp, ett virtuellt nätverk eller ett undernät.

Mer information om hur du använder nätverkstopologi finns i https://docs.microsoft.com/azure/network-watcher/network-watcher-topology-cli .

az network watcher show-topology [--location]
                                 [--resource-group]
                                 [--subnet]
                                 [--subscription]
                                 [--vnet]

Exempel

Använd show-topology för att hämta topologin för resurser i en resursgrupp.

az network watcher show-topology -g MyResourceGroup

Valfria parametrar

--location -l

Plats. Standardvärdet är platsen för målresursgruppen.

--resource-group -g

Namnet på den målresursgrupp som topologin ska utföras på.

--subnet

Namn eller ID för undernätet till målet. Om namn används måste --vnet NAME också anges.

--subscription

Namn eller ID för prenumerationen. Du kan konfigurera standardprenumerationen med az account set -s NAME_OR_ID .

--vnet

Namn eller ID för det virtuella nätverk som ska vara målet.

Globala parametrar

--debug

Öka loggningsverositeten för att visa alla felsökningsloggar.

--help -h

Visa det här hjälpmeddelandet och avsluta.

--only-show-errors

Visa endast fel och ignorera varningar.

--output -o

Utdataformat.

--query

JMESPath-frågesträng. Mer http://jmespath.org/ information och exempel finns i .

--verbose

Öka loggningsverositeten. Använd --debug för fullständiga felsökningsloggar.

az network watcher test-connectivity

Redigera

Testa om en anslutning kan upprättas mellan en virtuell dator och en viss slutpunkt.

Om du vill kontrollera anslutningen mellan två virtuella datorer i olika regioner använder du VM-ID:n i stället för VM-namnen för käll- och målresursargumenten. Om du vill registrera dig för den här funktionen eller se ytterligare exempel går du till https://docs.microsoft.com/azure/network-watcher/network-watcher-connectivity-cli .

az network watcher test-connectivity --source-resource
                                     [--dest-address]
                                     [--dest-port]
                                     [--dest-resource]
                                     [--headers]
                                     [--method {Get}]
                                     [--protocol {Http, Https, Icmp, Tcp}]
                                     [--resource-group]
                                     [--source-port]
                                     [--subscription]
                                     [--valid-status-codes]

Exempel

Kontrollera anslutningen mellan två virtuella datorer i samma resursgrupp via port 80.

az network watcher test-connectivity -g MyResourceGroup --source-resource MyVmName1 --dest-resource MyVmName2 --dest-port 80

Kontrollera anslutningen mellan två virtuella datorer i samma prenumeration i två olika resursgrupper via port 80.

az network watcher test-connectivity --source-resource MyVmId1 --dest-resource MyVmId2 --dest-port 80

Obligatoriska parametrar

--source-resource

Namn eller ID för den resurs som trafiken ska komma från.

Valfria parametrar

--dest-address

DEN IP-adress eller URI som trafiken ska ta emot.

--dest-port

Portnummer som trafik ska kunna ta emot.

--dest-resource

Namn eller ID för den resurs som ska ta emot trafik.

--headers

Blankstegsavgränsad lista med rubriker i KEY=VALUE format.

--method

HTTP-metod som ska användas.

accepterade värden: Get

--protocol

Protokoll att testa på.

accepterade värden: Http, Https, Icmp, Tcp

--resource-group -g

Namnet på resursgruppen. Du kan konfigurera standardgruppen med az configure --defaults group=<name> .

--source-port

Portnummer som trafiken ska komma från.

--subscription

Namn eller ID för prenumerationen. Du kan konfigurera standardprenumerationen med az account set -s NAME_OR_ID .

--valid-status-codes

Blankstegsavgränsad lista över HTTP-statuskoder som anses vara giltiga.

Globala parametrar

--debug

Öka loggningsverositeten för att visa alla felsökningsloggar.

--help -h

Visa det här hjälpmeddelandet och avsluta.

--only-show-errors

Visa endast fel och ignorera varningar.

--output -o

Utdataformat.

--query

JMESPath-frågesträng. Mer http://jmespath.org/ information och exempel finns i .

--verbose

Öka loggningsverositeten. Använd --debug för fullständiga felsökningsloggar.

az network watcher test-ip-flow

Redigera

Testa IP-flödet till/från en virtuell dator enligt de konfigurerade reglerna för nätverkssäkerhetsgruppen.

Kräver att Network Watcher är aktiverat för den region där den virtuella datorn finns. Mer information finns i https://docs.microsoft.com/azure/network-watcher/network-watcher-check-ip-flow-verify-cli .

az network watcher test-ip-flow --direction {Inbound, Outbound}
                                --local
                                --protocol {Http, Https, Icmp, Tcp}
                                --remote
                                --vm
                                [--nic]
                                [--resource-group]
                                [--subscription]

Exempel

Kör test-ip-flow verify för att testa den logiska anslutningen från en virtuell dator till den angivna IPv4-måladressen och målporten.

az network watcher test-ip-flow -g MyResourceGroup --direction Outbound \
    --protocol TCP --local 10.0.0.4:* --remote 10.1.0.4:80 --vm MyVm

Obligatoriska parametrar

--direction

Paketets riktning i förhållande till den virtuella datorn.

accepterade värden: Inbound, Outbound

--local

Den privata IPv4-adressen för nätverkskortet för virtuella datorer och porten för paketet i X.X.X.X:PORT-format. \* kan användas för port när riktningen är utgående.

--protocol

Protokoll som ska testas.

accepterade värden: Http, Https, Icmp, Tcp

--remote

IPv4-adressen och porten för fjärrsidan av paketets X.X.X.X:PORT-format. \* kan användas för port när riktningen är inkommande.

--vm

Namn eller ID för den virtuella dator som ska vara mål. Om namnet på den virtuella datorn anges krävs --resource-group.

Valfria parametrar

--nic

Namn eller ID för den NIC-resurs som ska testas. Om den virtuella datorn har flera nätverkskort och IP-vidare vidarebefordran är aktiverat på någon av dem krävs den här parametern.

--resource-group -g

Namnet på resursgruppen som den virtuella måldatorn finns i.

--subscription

Namn eller ID för prenumerationen. Du kan konfigurera standardprenumerationen med hjälp av az account set -s NAME_OR_ID .

Globala parametrar

--debug

Öka loggningsverositeten för att visa alla felsökningsloggar.

--help -h

Visa det här hjälpmeddelandet och avsluta.

--only-show-errors

Visa endast fel och ignorera varningar.

--output -o

Utdataformat.

--query

JMESPath-frågesträng. Mer http://jmespath.org/ information och exempel finns i .

--verbose

Öka loggningsverositeten. Använd --debug för fullständiga felsökningsloggar.

az network watcher

Betygsätta din upplevelse

Kommandon

az network watcher configure

Exempel

Obligatoriska parametrar

Valfria parametrar

az network watcher list

Exempel

Valfria parametrar

az network watcher run-configuration-diagnostic

Exempel

Obligatoriska parametrar

Valfria parametrar

az network watcher show-next-hop

Exempel

Obligatoriska parametrar

Valfria parametrar

az network watcher show-security-group-view

Exempel

Obligatoriska parametrar

Valfria parametrar

az network watcher show-topology

Exempel

Valfria parametrar

az network watcher test-connectivity

Exempel

Obligatoriska parametrar

Valfria parametrar

az network watcher test-ip-flow

Exempel

Obligatoriska parametrar

Valfria parametrar

Betygsätta din upplevelse