Microsoft.Network networkWatchers/flowLogs

Artikel
10/26/2024

Bicep-Ressourcendefinition

Der Ressourcentyp "networkWatchers/flowLogs" kann mit Vorgängen bereitgestellt werden, die auf Folgendes abzielen:

Ressourcengruppen – Siehe Ressourcengruppenbereitstellungsbefehle

Eine Liste der geänderten Eigenschaften in jeder API-Version finden Sie unter Änderungsprotokoll.

Ressourcenformat

Um eine Microsoft.Network/networkWatchers/flowLogs-Ressource zu erstellen, fügen Sie Ihrer Vorlage die folgende Bicep hinzu.

resource symbolicname 'Microsoft.Network/networkWatchers/flowLogs@2024-03-01' = {
  identity: {
    type: 'string'
    userAssignedIdentities: {
      {customized property}: {}
    }
  }
  location: 'string'
  name: 'string'
  properties: {
    enabled: bool
    enabledFilteringCriteria: 'string'
    flowAnalyticsConfiguration: {
      networkWatcherFlowAnalyticsConfiguration: {
        enabled: bool
        trafficAnalyticsInterval: int
        workspaceId: 'string'
        workspaceRegion: 'string'
        workspaceResourceId: 'string'
      }
    }
    format: {
      type: 'string'
      version: int
    }
    retentionPolicy: {
      days: int
      enabled: bool
    }
    storageId: 'string'
    targetResourceId: 'string'
  }
  tags: {
    {customized property}: 'string'
  }
}

Eigenschaftswerte

Components1Jq1T4ISchemasManagedserviceidentityPropertiesUserassignedidentitiesAdditionalproperties

Name	Beschreibung	Wert

FlowLogFormatParameters

Name	Beschreibung	Wert
Art	Der Dateityp des Flussprotokolls.	"JSON"
Version	Die Version (Revision) des Ablaufprotokolls.	Int

FlowLogPropertiesFormat

Name	Beschreibung	Wert
ermöglichte	Kennzeichnen, um die Ablaufprotokollierung zu aktivieren/deaktivieren.	Bool
enabledFilteringCriteria	Optionales Feld zum Filtern von Netzwerkdatenverkehrsprotokollen basierend auf SrcIP, SrcPort, DstIP, DstPort, Protokoll, Verschlüsselung, Richtung und Aktion. Wenn nicht angegeben, wird der gesamte Netzwerkdatenverkehr protokolliert.	Schnur
flowAnalyticsConfiguration	Parameter, die die Konfiguration der Datenverkehrsanalyse definieren.	TrafficAnalyticsProperties-
Format	Parameter, die das Flussprotokollformat definieren.	FlowLogFormatParameters
retentionPolicy	Parameter, die die Aufbewahrungsrichtlinie für das Ablaufprotokoll definieren.	RetentionPolicyParameters
storageId	ID des Speicherkontos, das zum Speichern des Ablaufprotokolls verwendet wird.	Zeichenfolge (erforderlich)
targetResourceId	ID der Netzwerksicherheitsgruppe, auf die das Ablaufprotokoll angewendet wird.	Zeichenfolge (erforderlich)

ManagedServiceIdentity

Name	Beschreibung	Wert
Art	Der Identitätstyp, der für die Ressource verwendet wird. Der Typ "SystemAssigned, UserAssigned" enthält sowohl eine implizit erstellte Identität als auch eine Gruppe von vom Benutzer zugewiesenen Identitäten. Der Typ "None" entfernt alle Identitäten vom virtuellen Computer.	'None' 'SystemAssigned' "SystemAssigned, UserAssigned" "UserAssigned"
userAssignedIdentities	Die Liste der Benutzeridentitäten, die der Ressource zugeordnet sind. Die Benutzeridentitätswörterbuchschlüsselverweise sind ARM-Ressourcen-IDs im Formular: "/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}".	ManagedServiceIdentityUserAssignedIdentities-

ManagedServiceIdentityUserAssignedIdentities

Name	Beschreibung	Wert

Microsoft.Network/networkWatchers/flowLogs

Name	Beschreibung	Wert
Identität	Verwaltete FlowLog-Ressource	ManagedServiceIdentity-
Ort	Ressourcenspeicherort.	Schnur
Name	Der Ressourcenname	Zeichenfolge (erforderlich)
Elternteil	In Bicep können Sie die übergeordnete Ressource für eine untergeordnete Ressource angeben. Sie müssen diese Eigenschaft nur hinzufügen, wenn die untergeordnete Ressource außerhalb der übergeordneten Ressource deklariert wird. Weitere Informationen finden Sie unter Untergeordnete Ressource außerhalb der übergeordneten Ressource.	Symbolischer Name für Ressource vom Typ: networkWatchers
Eigenschaften	Eigenschaften des Flussprotokolls.	FlowLogPropertiesFormat-
Schilder	Ressourcentags	Wörterbuch der Tagnamen und -werte. Siehe Tags in Vorlagen

ResourceTags

Name	Beschreibung	Wert

RetentionPolicyParameters

Name	Beschreibung	Wert
Tage	Anzahl der Tage, die Ablaufprotokolldatensätze beibehalten werden sollen.	Int
ermöglichte	Kennzeichnen, um die Aufbewahrung zu aktivieren/zu deaktivieren.	Bool

TrafficAnalyticsConfigurationProperties

Name	Beschreibung	Wert
ermöglichte	Kennzeichnen, um Datenverkehrsanalysen zu aktivieren/zu deaktivieren.	Bool
trafficAnalyticsInterval	Das Intervall in Minuten, das entscheiden würde, wie häufig der TA-Dienst Ablaufanalysen durchführen soll.	Int
workspaceId	Die Ressourcen-GUID des angefügten Arbeitsbereichs.	Schnur
workspaceRegion	Die Position des angefügten Arbeitsbereichs.	Schnur
workspaceResourceId	Ressourcen-ID des angefügten Arbeitsbereichs.	Schnur

TrafficAnalyticsProperties

Name	Beschreibung	Wert
networkWatcherFlowAnalyticsConfiguration	Parameter, die die Konfiguration der Datenverkehrsanalyse definieren.	TrafficAnalyticsConfigurationProperties

Schnellstartbeispiele

Die folgenden Schnellstartbeispiele stellen diesen Ressourcentyp bereit.

Bicep-Datei	Beschreibung
Aktivieren von NSG-Ablaufprotokollen	Diese Vorlage erstellt eine NSG Flow Logs-Ressource
NSG-Ablaufprotokolle mit Datenverkehrsanalysen	Diese Vorlage erstellt ein NSG Flow-Protokoll auf einem vorhandenen NSG mit Datenverkehrsanalysen.

ARM-Vorlagenressourcendefinition

Der Ressourcentyp "networkWatchers/flowLogs" kann mit Vorgängen bereitgestellt werden, die auf Folgendes abzielen:

Ressourcengruppen – Siehe Ressourcengruppenbereitstellungsbefehle

Eine Liste der geänderten Eigenschaften in jeder API-Version finden Sie unter Änderungsprotokoll.

Ressourcenformat

Um eine Microsoft.Network/networkWatchers/flowLogs-Ressource zu erstellen, fügen Sie der Vorlage den folgenden JSON-Code hinzu.

{
  "type": "Microsoft.Network/networkWatchers/flowLogs",
  "apiVersion": "2024-03-01",
  "name": "string",
  "identity": {
    "type": "string",
    "userAssignedIdentities": {
      "{customized property}": {
      }
    }
  },
  "location": "string",
  "properties": {
    "enabled": "bool",
    "enabledFilteringCriteria": "string",
    "flowAnalyticsConfiguration": {
      "networkWatcherFlowAnalyticsConfiguration": {
        "enabled": "bool",
        "trafficAnalyticsInterval": "int",
        "workspaceId": "string",
        "workspaceRegion": "string",
        "workspaceResourceId": "string"
      }
    },
    "format": {
      "type": "string",
      "version": "int"
    },
    "retentionPolicy": {
      "days": "int",
      "enabled": "bool"
    },
    "storageId": "string",
    "targetResourceId": "string"
  },
  "tags": {
    "{customized property}": "string"
  }
}

Eigenschaftswerte

Components1Jq1T4ISchemasManagedserviceidentityPropertiesUserassignedidentitiesAdditionalproperties

Name	Beschreibung	Wert

FlowLogFormatParameters

Name	Beschreibung	Wert
Art	Der Dateityp des Flussprotokolls.	"JSON"
Version	Die Version (Revision) des Ablaufprotokolls.	Int

FlowLogPropertiesFormat

Name	Beschreibung	Wert
ermöglichte	Kennzeichnen, um die Ablaufprotokollierung zu aktivieren/deaktivieren.	Bool
enabledFilteringCriteria	Optionales Feld zum Filtern von Netzwerkdatenverkehrsprotokollen basierend auf SrcIP, SrcPort, DstIP, DstPort, Protokoll, Verschlüsselung, Richtung und Aktion. Wenn nicht angegeben, wird der gesamte Netzwerkdatenverkehr protokolliert.	Schnur
flowAnalyticsConfiguration	Parameter, die die Konfiguration der Datenverkehrsanalyse definieren.	TrafficAnalyticsProperties-
Format	Parameter, die das Flussprotokollformat definieren.	FlowLogFormatParameters
retentionPolicy	Parameter, die die Aufbewahrungsrichtlinie für das Ablaufprotokoll definieren.	RetentionPolicyParameters
storageId	ID des Speicherkontos, das zum Speichern des Ablaufprotokolls verwendet wird.	Zeichenfolge (erforderlich)
targetResourceId	ID der Netzwerksicherheitsgruppe, auf die das Ablaufprotokoll angewendet wird.	Zeichenfolge (erforderlich)

ManagedServiceIdentity

Name	Beschreibung	Wert
Art	Der Identitätstyp, der für die Ressource verwendet wird. Der Typ "SystemAssigned, UserAssigned" enthält sowohl eine implizit erstellte Identität als auch eine Gruppe von vom Benutzer zugewiesenen Identitäten. Der Typ "None" entfernt alle Identitäten vom virtuellen Computer.	'None' 'SystemAssigned' "SystemAssigned, UserAssigned" "UserAssigned"
userAssignedIdentities	Die Liste der Benutzeridentitäten, die der Ressource zugeordnet sind. Die Benutzeridentitätswörterbuchschlüsselverweise sind ARM-Ressourcen-IDs im Formular: "/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}".	ManagedServiceIdentityUserAssignedIdentities-

ManagedServiceIdentityUserAssignedIdentities

Name	Beschreibung	Wert

Microsoft.Network/networkWatchers/flowLogs

Name	Beschreibung	Wert
apiVersion	Die API-Version	'2024-03-01'
Identität	Verwaltete FlowLog-Ressource	ManagedServiceIdentity-
Ort	Ressourcenspeicherort.	Schnur
Name	Der Ressourcenname	Zeichenfolge (erforderlich)
Eigenschaften	Eigenschaften des Flussprotokolls.	FlowLogPropertiesFormat-
Schilder	Ressourcentags	Wörterbuch der Tagnamen und -werte. Siehe Tags in Vorlagen
Art	Der Ressourcentyp	"Microsoft.Network/networkWatchers/flowLogs"

ResourceTags

Name	Beschreibung	Wert

RetentionPolicyParameters

Name	Beschreibung	Wert
Tage	Anzahl der Tage, die Ablaufprotokolldatensätze beibehalten werden sollen.	Int
ermöglichte	Kennzeichnen, um die Aufbewahrung zu aktivieren/zu deaktivieren.	Bool

TrafficAnalyticsConfigurationProperties

Name	Beschreibung	Wert
ermöglichte	Kennzeichnen, um Datenverkehrsanalysen zu aktivieren/zu deaktivieren.	Bool
trafficAnalyticsInterval	Das Intervall in Minuten, das entscheiden würde, wie häufig der TA-Dienst Ablaufanalysen durchführen soll.	Int
workspaceId	Die Ressourcen-GUID des angefügten Arbeitsbereichs.	Schnur
workspaceRegion	Die Position des angefügten Arbeitsbereichs.	Schnur
workspaceResourceId	Ressourcen-ID des angefügten Arbeitsbereichs.	Schnur

TrafficAnalyticsProperties

Name	Beschreibung	Wert
networkWatcherFlowAnalyticsConfiguration	Parameter, die die Konfiguration der Datenverkehrsanalyse definieren.	TrafficAnalyticsConfigurationProperties

Schnellstartvorlagen

Die folgenden Schnellstartvorlagen stellen diesen Ressourcentyp bereit.

Schablone	Beschreibung
Aktivieren von NSG-Ablaufprotokollen	Diese Vorlage erstellt eine NSG Flow Logs-Ressource
NSG-Ablaufprotokolle mit Datenverkehrsanalysen	Diese Vorlage erstellt ein NSG Flow-Protokoll auf einem vorhandenen NSG mit Datenverkehrsanalysen.

Terraform -Ressourcendefinition (AzAPI-Anbieter)

Der Ressourcentyp "networkWatchers/flowLogs" kann mit Vorgängen bereitgestellt werden, die auf Folgendes abzielen:

Ressourcengruppen

Eine Liste der geänderten Eigenschaften in jeder API-Version finden Sie unter Änderungsprotokoll.

Ressourcenformat

Um eine Microsoft.Network/networkWatchers/flowLogs-Ressource zu erstellen, fügen Sie Ihrer Vorlage die folgende Terraform hinzu.

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.Network/networkWatchers/flowLogs@2024-03-01"
  name = "string"
  identity = {
    type = "string"
    userAssignedIdentities = {
      {customized property} = {
      }
    }
  }
  location = "string"
  body = jsonencode({
    properties = {
      enabled = bool
      enabledFilteringCriteria = "string"
      flowAnalyticsConfiguration = {
        networkWatcherFlowAnalyticsConfiguration = {
          enabled = bool
          trafficAnalyticsInterval = int
          workspaceId = "string"
          workspaceRegion = "string"
          workspaceResourceId = "string"
        }
      }
      format = {
        type = "string"
        version = int
      }
      retentionPolicy = {
        days = int
        enabled = bool
      }
      storageId = "string"
      targetResourceId = "string"
    }
  })
  tags = {
    {customized property} = "string"
  }
}

Eigenschaftswerte

Components1Jq1T4ISchemasManagedserviceidentityPropertiesUserassignedidentitiesAdditionalproperties

Name	Beschreibung	Wert

FlowLogFormatParameters

Name	Beschreibung	Wert
Art	Der Dateityp des Flussprotokolls.	"JSON"
Version	Die Version (Revision) des Ablaufprotokolls.	Int

FlowLogPropertiesFormat

Name	Beschreibung	Wert
ermöglichte	Kennzeichnen, um die Ablaufprotokollierung zu aktivieren/deaktivieren.	Bool
enabledFilteringCriteria	Optionales Feld zum Filtern von Netzwerkdatenverkehrsprotokollen basierend auf SrcIP, SrcPort, DstIP, DstPort, Protokoll, Verschlüsselung, Richtung und Aktion. Wenn nicht angegeben, wird der gesamte Netzwerkdatenverkehr protokolliert.	Schnur
flowAnalyticsConfiguration	Parameter, die die Konfiguration der Datenverkehrsanalyse definieren.	TrafficAnalyticsProperties-
Format	Parameter, die das Flussprotokollformat definieren.	FlowLogFormatParameters
retentionPolicy	Parameter, die die Aufbewahrungsrichtlinie für das Ablaufprotokoll definieren.	RetentionPolicyParameters
storageId	ID des Speicherkontos, das zum Speichern des Ablaufprotokolls verwendet wird.	Zeichenfolge (erforderlich)
targetResourceId	ID der Netzwerksicherheitsgruppe, auf die das Ablaufprotokoll angewendet wird.	Zeichenfolge (erforderlich)

ManagedServiceIdentity

Name	Beschreibung	Wert
Art	Der Identitätstyp, der für die Ressource verwendet wird. Der Typ "SystemAssigned, UserAssigned" enthält sowohl eine implizit erstellte Identität als auch eine Gruppe von vom Benutzer zugewiesenen Identitäten. Der Typ "None" entfernt alle Identitäten vom virtuellen Computer.	'None' 'SystemAssigned' "SystemAssigned, UserAssigned" "UserAssigned"
userAssignedIdentities	Die Liste der Benutzeridentitäten, die der Ressource zugeordnet sind. Die Benutzeridentitätswörterbuchschlüsselverweise sind ARM-Ressourcen-IDs im Formular: "/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}".	ManagedServiceIdentityUserAssignedIdentities-

ManagedServiceIdentityUserAssignedIdentities

Name	Beschreibung	Wert

Microsoft.Network/networkWatchers/flowLogs

Name	Beschreibung	Wert
Identität	Verwaltete FlowLog-Ressource	ManagedServiceIdentity-
Ort	Ressourcenspeicherort.	Schnur
Name	Der Ressourcenname	Zeichenfolge (erforderlich)
parent_id	Die ID der Ressource, die das übergeordnete Element für diese Ressource ist.	ID für Ressource vom Typ: networkWatchers
Eigenschaften	Eigenschaften des Flussprotokolls.	FlowLogPropertiesFormat-
Schilder	Ressourcentags	Wörterbuch der Tagnamen und -werte.
Art	Der Ressourcentyp	"Microsoft.Network/networkWatchers/flowLogs@2024-03-01"

ResourceTags

Name	Beschreibung	Wert

RetentionPolicyParameters

Name	Beschreibung	Wert
Tage	Anzahl der Tage, die Ablaufprotokolldatensätze beibehalten werden sollen.	Int
ermöglichte	Kennzeichnen, um die Aufbewahrung zu aktivieren/zu deaktivieren.	Bool

TrafficAnalyticsConfigurationProperties

Name	Beschreibung	Wert
ermöglichte	Kennzeichnen, um Datenverkehrsanalysen zu aktivieren/zu deaktivieren.	Bool
trafficAnalyticsInterval	Das Intervall in Minuten, das entscheiden würde, wie häufig der TA-Dienst Ablaufanalysen durchführen soll.	Int
workspaceId	Die Ressourcen-GUID des angefügten Arbeitsbereichs.	Schnur
workspaceRegion	Die Position des angefügten Arbeitsbereichs.	Schnur
workspaceResourceId	Ressourcen-ID des angefügten Arbeitsbereichs.	Schnur

TrafficAnalyticsProperties

Name	Beschreibung	Wert
networkWatcherFlowAnalyticsConfiguration	Parameter, die die Konfiguration der Datenverkehrsanalyse definieren.	TrafficAnalyticsConfigurationProperties

Freigeben über

Microsoft.Network networkWatchers/flowLogs

Bicep-Ressourcendefinition

Ressourcenformat

Eigenschaftswerte

Components1Jq1T4ISchemasManagedserviceidentityPropertiesUserassignedidentitiesAdditionalproperties

FlowLogFormatParameters

FlowLogPropertiesFormat

ManagedServiceIdentity

ManagedServiceIdentityUserAssignedIdentities

Microsoft.Network/networkWatchers/flowLogs

ResourceTags

RetentionPolicyParameters

TrafficAnalyticsConfigurationProperties

TrafficAnalyticsProperties

Schnellstartbeispiele

ARM-Vorlagenressourcendefinition

Ressourcenformat

Eigenschaftswerte

Components1Jq1T4ISchemasManagedserviceidentityPropertiesUserassignedidentitiesAdditionalproperties

FlowLogFormatParameters

FlowLogPropertiesFormat

ManagedServiceIdentity

ManagedServiceIdentityUserAssignedIdentities

Microsoft.Network/networkWatchers/flowLogs

ResourceTags

RetentionPolicyParameters

TrafficAnalyticsConfigurationProperties

TrafficAnalyticsProperties

Schnellstartvorlagen

Terraform -Ressourcendefinition (AzAPI-Anbieter)

Ressourcenformat

Eigenschaftswerte

Components1Jq1T4ISchemasManagedserviceidentityPropertiesUserassignedidentitiesAdditionalproperties

FlowLogFormatParameters

FlowLogPropertiesFormat

ManagedServiceIdentity

ManagedServiceIdentityUserAssignedIdentities

Microsoft.Network/networkWatchers/flowLogs

ResourceTags

RetentionPolicyParameters

TrafficAnalyticsConfigurationProperties

TrafficAnalyticsProperties

Feedback

Zusätzliche Ressourcen