Azure ExpressRoute Traffic Collector

O Coletor de Tráfego de Rota Expressa permite a amostragem de fluxos de rede enviados pelos circuitos de Rota Expressa. Os logs de fluxo são enviados para um espaço de trabalho do Log Analytics, onde você pode criar suas próprias consultas de log para análise posterior. Você também pode exportar os dados para qualquer ferramenta de visualização ou SIEM (Security Information and Event Management) de sua escolha. Os logs de fluxo podem ser habilitados para emparelhamento privado e emparelhamento da Microsoft com o ExpressRoute Traffic Collector.

Casos de utilização

Os logs de fluxo podem ajudá-lo a examinar várias informações de tráfego. Alguns casos de uso comuns são:

Monitorização de rede

• Monitorar o emparelhamento privado do Azure e o tráfego de emparelhamento da Microsoft
• Visibilidade quase em tempo real da taxa de transferência e do desempenho da rede
• Realizar diagnóstico de rede
• Previsão de capacidade

Monitore o uso da rede e a otimização de custos

• Analise tendências de tráfego filtrando fluxos amostrados por IP, porta ou por aplicativos
• Principais interlocutores para um IP de origem, IP de destino ou aplicações
• Otimize as despesas de tráfego de rede analisando as tendências de tráfego

Análise forense de rede

• Identificar IPs comprometidos analisando todos os fluxos de rede associados
• Exporte logs de fluxo para uma ferramenta SIEM (Security Information and Event Management) para monitorar, correlacionar eventos, gerar alertas de segurança

Recolha e amostragem de fluxogramas

Os logs de fluxo são coletados a cada 1 minuto. Todos os pacotes coletados para um determinado fluxo são agregados e importados para um espaço de trabalho do Log Analytics para análise posterior. Durante a coleta de fluxo, nem todos os pacotes são capturados em seu próprio registro de fluxo. O ExpressRoute Traffic Collector usa uma taxa de amostragem de 1:4096, o que significa que 1 em cada 4096 pacotes é capturado. Portanto, fluxos curtos de taxa de amostragem (em bytes totais) podem não ser coletados. Esse tamanho de amostragem não afeta a análise de tráfego de rede quando os dados amostrados são agregados por um longo período de tempo. O tempo de coleta de fluxo e a taxa de amostragem são fixos e não podem ser alterados.

Circuitos de Rota Expressa suportados

O ExpressRoute Traffic Collector suporta circuitos gerenciados pelo provedor e circuitos ExpressRoute Direct. No momento, o ExpressRoute Traffic Collector suporta apenas circuitos com largura de banda igual ou superior a 1 Gbps.

Esquema do log de fluxo

Disponibilidade da região

O ExpressRoute Traffic Collector é suportado nas seguintes regiões:

Nota: Se a região desejada ainda não for suportada, você poderá implantar o Coletor de Tráfego de Rota Expressa em outra região na mesma região geopolítica do seu Circuito de Rota Expressa.

Preços

Próximos passos

• Saiba como configurar o ExpressRoute Traffic Collector.
• Perguntas frequentes sobre o coletor de tráfego ExpressRoute.