Öğretici: Azure portalı kullanarak sanal makineye gelen ve sanal makineden giden ağ trafiğini günlüğe kaydetme

Ağ güvenlik grubu akış günlüğü, Azure Ağ İzleyicisi'nin bir ağ güvenlik grubu üzerinden akan IP trafiği hakkındaki bilgileri günlüğe kaydetmenize olanak tanıyan bir özelliğidir. Ağ güvenlik grubu akış günlüğü hakkında daha fazla bilgi için bkz . NSG akış günlüklerine genel bakış.

Bu öğretici, bir sanal makinenin ağ arabirimiyle ilişkili ağ güvenlik grubu üzerinden akan ağ trafiğini günlüğe kaydetmek için NSG akış günlüklerini kullanmanıza yardımcı olur.

Bu öğreticide aşağıdakilerin nasıl yapılacağını öğreneceksiniz:

Önkoşullar

• Etkin aboneliği olan bir Azure hesabı. Aboneliğiniz yoksa başlamadan önce ücretsiz bir hesap oluşturun.

Sanal ağ oluşturma

Bu bölümde, sanal makine için bir alt ağ ile myVNet sanal ağı oluşturacaksınız.

1. Azure Portal’ında oturum açın.

2. Portalın üst kısmındaki arama kutusuna sanal ağlar girin. Arama sonuçlarından Sanal ağlar'ı seçin.

   

3. +Oluştur'u seçin. Sanal ağ oluştur bölümünde Temel Bilgiler sekmesinde aşağıdaki değerleri girin veya seçin:

   Ayar	Value
   Proje ayrıntıları
   Abonelik	Azure aboneliği seçin.
   Kaynak Grubu	Yeni oluştur’u seçin. Ad alanına myResourceGroup girin. Tamam'ı seçin.
   Örnek ayrıntıları
   Veri Akışı Adı	myVNet yazın.
   Bölge	(ABD) Doğu ABD'yi seçin.

4. Gözden geçir ve oluştur’u seçin.

5. Ayarları gözden geçirin ve oluştur'u seçin.

Sanal makine oluşturun

Bu bölümde myVM sanal makinesi oluşturacaksınız.

1. Portalın üst kısmındaki arama kutusuna sanal makineler girin. Arama sonuçlarından Sanal makineler'i seçin.

2. + Oluştur'u ve ardından Azure sanal makinesi'ne tıklayın.

3. Sanal makine oluştur bölümünde Temel Bilgiler sekmesinde aşağıdaki değerleri girin veya seçin:

   Ayar	Value
   Proje Ayrıntıları
   Abonelik	Azure aboneliği seçin.
   Kaynak Grubu	myResourceGroup'u seçin.
   Örnek ayrıntıları
   Virtual machine name	myVM girin.
   Bölge	(ABD) Doğu ABD'yi seçin.
   Kullanılabilirlik Seçenekleri	Altyapı yedekliliği gerekli değil'i seçin.
   Güvenlik türü	Standart'ı seçin.
   Görsel	Windows Server 2022 Datacenter: Azure Edition - x64 2. Nesil'i seçin.
   Size	Bir boyut seçin veya varsayılan ayarı değiştirmeyin.
   Yönetici hesabı
   Username	Bir kullanıcı adı girin.
   Parola	Bir parola girin.
   Parolayı onaylayın	Parolayı yeniden girin.

4. Ağ sekmesini veya İleri: Diskler'i ve ardından İleri: Ağ'ı seçin.

5. Ağ sekmesinde aşağıdaki değerleri seçin:

   Ayar	Value
   Ağ arabirimi
   Sanal ağ	myVNet'i seçin.
   Alt ağ	mySubnet öğesini seçin.
   Genel IP	(yeni) myVM-ip'yi seçin.
   NIC ağ güvenlik grubu	Temel'i seçin. Bu ayar, myVM-nsg adlı bir ağ güvenlik grubu oluşturur ve bunu myVM sanal makinesinin ağ arabirimiyle ilişkilendirir.
   Genel gelen bağlantı noktaları	Seçili bağlantı noktalarına izin ver'i seçin.
   Gelen bağlantı noktalarını seçin	RDP (3389) öğesini seçin.

   Dikkat

   RDP bağlantı noktasının İnternet'e açık bırakılması yalnızca test için önerilir. Üretim ortamlarında, RDP bağlantı noktasına erişimi belirli bir IP adresi veya IP adresi aralığıyla kısıtlamak önerilir. Ayrıca RDP bağlantı noktasına İnternet erişimini engelleyebilir ve Azure Bastion'ı kullanarak Azure portalından sanal makinenize güvenli bir şekilde bağlanabilirsiniz.

6. Gözden geçir ve oluştur’u seçin.

7. Ayarları gözden geçirin ve oluştur'u seçin.

8. Dağıtım tamamlandıktan sonra kaynağa git'i seçerek myVM'nin Genel Bakış sayfasına gidin.

9. Bağlan'ı ve ardından RDP'yi seçin.

10. RDP Dosyasını İndir'i seçin ve indirilen dosyayı açın.

11. Bağlan'ı seçin ve önceki adımlarda oluşturduğunuz kullanıcı adını ve parolayı girin. İstenirse sertifikayı kabul edin.

Insights sağlayıcısını kaydetme

NSG akış günlüğü kaydı için Microsoft.Insights sağlayıcısı gerekir. Durumunu denetlemek için şu adımları izleyin:

1. Portalın üst kısmındaki arama kutusuna abonelikler yazın. Arama sonuçlarından Abonelikler'i seçin.

2. Abonelikler'de sağlayıcıyı etkinleştirmek istediğiniz Azure aboneliğini seçin.

3. Aboneliğinizin Ayarları'nın altında Kaynak sağlayıcıları'nı seçin.

4. Filtre kutusuna içgörü girin.

5. Görüntülenen sağlayıcının durumunun Kayıtlı olduğunu onaylayın. Durum Kayıtlı Değil ise Microsoft.Insights sağlayıcısını ve ardından Kaydet'i seçin.

   

Depolama hesabı oluşturma

Bu bölümde, akış günlüklerini depolamak için kullanmak üzere bir depolama hesabı oluşturacaksınız.

1. Portalın üst kısmındaki arama kutusuna depolama hesapları girin. Arama sonuçlarından Depolama hesapları'nı seçin.

2. +Oluştur'u seçin. Depolama hesabı oluştur bölümünde Temel Bilgiler sekmesinde aşağıdaki değerleri girin veya seçin:

   Ayar	Value
   Proje ayrıntıları
   Abonelik	Azure aboneliği seçin.
   Kaynak Grubu	myResourceGroup'u seçin.
   Örnek ayrıntıları
   Depolama hesabı adı	Benzersiz bir ad girin. Bu öğreticide mynwstorageaccount kullanılır.
   Bölge	(ABD) Doğu ABD'yi seçin. Depolama hesabı, sanal makine ve ağ güvenlik grubuyla aynı bölgede olmalıdır.
   Performans	Standart'ı seçin. NSG akış günlükleri yalnızca Standart katman depolama hesaplarını destekler.
   Yedeklilik	Dayanıklılık gereksinimlerinize uyan Yerel olarak yedekli depolama (LRS) veya farklı çoğaltma stratejisi seçin.

3. Gözden Geçir sekmesini seçin veya alttaki Gözden Geçir düğmesini seçin.

4. Ayarları gözden geçirin ve oluştur'u seçin.

NSG akış günlüğü oluşturma

Bu bölümde, öğreticide daha önce oluşturulan depolama hesabına kaydedilmiş bir NSG akış günlüğü oluşturacaksınız.

1. Portalın üst kısmındaki arama kutusuna ağ izleyicisi yazın. Arama sonuçlarından Ağ İzleyicisi seçin.

2. Günlükler'in altında Akış günlükleri'ne tıklayın.

3. Ağ İzleyicisi ' de | Akış günlükleri, + Oluştur veya Akış günlüğü oluştur mavi düğmesini seçin.

   

4. Akış günlüğü oluşturma bölümüne aşağıdaki değerleri girin veya seçin:

   Ayar	Value
   Proje ayrıntıları
   Abonelik	Günlüğe kaydetmek istediğiniz ağ güvenlik grubunuzun Azure aboneliğini seçin.
   Ağ güvenlik grubu	+ Kaynak seç'i seçin. Ağ güvenlik grubunu seçin bölümünde myVM-nsg öğesini seçin. Ardından Seçimi onayla'yı seçin.
   Akış Günlüğü Adı	varsayılan myVM-nsg-myResourceGroup-flowlog değerini değiştirmeyin.
   Örnek ayrıntıları
   Abonelik	Depolama hesabınızın Azure aboneliğini seçin.
   Depolama Hesapları	Önceki adımlarda oluşturduğunuz depolama hesabını seçin. Bu öğreticide mynwstorageaccount kullanılır.
   Bekletme (gün)	Akış günlükleri verilerini depolama hesabında sonsuza kadar (depolama hesabından silene kadar) saklamak için 0 girin. Bekletme ilkesi uygulamak için bekletme süresini gün olarak girin. Depolama fiyatlandırması hakkında bilgi için bkz . Azure Depolama fiyatlandırması.

   

   Not

   Azure portalı, NetworkWatcherRG kaynak grubunda NSG akış günlükleri oluşturur.

5. Gözden geçir ve oluştur’u seçin.

6. Ayarları gözden geçirin ve oluştur'u seçin.

7. Dağıtım tamamlandıktan sonra Akış günlükleri sayfasında oluşturulan ve listelenen akış günlüğünü onaylamak için Kaynağa git'i seçin.

   

8. myVM sanal makinesiyle RDP oturumunuza geri dönün.

9. Microsoft Edge'i açın ve adresine www.bing.comgidin.

Akış günlüğünü indirme

Bu bölümde, daha önce seçtiğiniz depolama hesabına gider ve önceki bölümde oluşturulan NSG akış günlüğünü indirirsiniz.

1. Portalın üst kısmındaki arama kutusuna depolama hesapları girin. Arama sonuçlarından Depolama hesapları'nı seçin.

2. Günlükleri depolamak için daha önce oluşturduğunuz ve seçtiğiniz mynwstorageaccount veya depolama hesabını seçin.

3. Veri depolama'nın altında Kapsayıcılar'ı seçin.

4. insights-logs-networksecuritygroupflowevent kapsayıcısını seçin.

5. Kapsayıcıda, dosyaya gelene kadar klasör hiyerarşisinde gezinin PT1H.json . NSG günlük dosyaları, aşağıdaki adlandırma kuralını izleyen bir klasör hiyerarşisine yazılır:

   https://{storageAccountName}.blob.core.windows.net/insights-logs-networksecuritygroupflowevent/resourceId=/SUBSCRIPTIONS/{subscriptionID}/RESOURCEGROUPS/{resourceGroupName}/PROVIDERS/MICROSOFT.NETWORK/NETWORKSECURITYGROUPS/{networSecurityGroupName}/y={year}/m={month}/d={day}/h={hour}/m=00/macAddress={acAddress}/PT1H.json
   

6. PT1H.json dosyasının sağ tarafındaki üç noktayı seçin ve ardından İndir'i seçin.

   

Akış günlüğünü görüntüleme

İndirilen PT1H.json dosyayı istediğiniz bir metin düzenleyicisini kullanarak açın. Aşağıdaki örnek, indirilen PT1H.json dosyadan alınan ve kural DefaultRule_AllowInternetOutBound tarafından işlenen bir akışı gösteren bir bölümdür.

{
    "time": "2023-02-26T23:45:44.1503927Z",
    "systemId": "00000000-0000-0000-0000-000000000000",
    "macAddress": "112233445566",
    "category": "NetworkSecurityGroupFlowEvent",
    "resourceId": "/SUBSCRIPTIONS/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/RESOURCEGROUPS/MYRESOURCEGROUP/PROVIDERS/MICROSOFT.NETWORK/NETWORKSECURITYGROUPS/MYVM-NSG",
    "operationName": "NetworkSecurityGroupFlowEvents",
    "properties": {
        "Version": 2,
        "flows": [
            {
                "rule": "DefaultRule_AllowInternetOutBound",
                "flows": [
                    {
                        "mac": "112233445566",
                        "flowTuples": [
                            "1677455097,10.0.0.4,13.107.21.200,49982,443,T,O,A,C,7,1158,12,8143"                            
                        ]
                    }
                ]
            }
        ]
    }
}

flowTuples için virgülle ayrılmış bilgiler aşağıdaki gibidir:

Kaynakları temizleme

Artık gerekli olmadığında myResourceGroup kaynak grubunu ve içerdiği tüm kaynakları silin:

1. Portalın üst kısmındaki arama kutusuna myResourceGroup değerini girin. Arama sonuçlarından myResourceGroup öğesini seçin.

2. Kaynak grubunu sil'i seçin.

3. Kaynak grubunu sil bölümüne myResourceGroup yazın ve Sil'i seçin.

4. Kaynak grubunun ve tüm kaynaklarının silinmesini onaylamak için Sil'i seçin.

İlgili içerik

• NSG akış günlükleri hakkında daha fazla bilgi edinmek için bkz . Ağ güvenlik grupları için akış günlüğü.
• NSG akış günlüklerini oluşturmayı, değiştirmeyi, etkinleştirmeyi, devre dışı bırakmayı veya silmeyi öğrenmek için bkz . NSG akış günlüklerini yönetme.
• Trafik analizi hakkında bilgi edinmek için bkz . Trafik analizine genel bakış.