入站/出站流量记录Azure VPN网关

Question

我有一个IPSEC连接从网上到Azure通过VPN网关.我想监视所有的流量，也就是src/dest，端口，以及任何时候进入或离开VPN网关的数据。在Azure的统治下，我该怎么做呢？

Answer 1

现在不行-你唯一的选择是

• 通过NSGs记录连接到VNET的资源的通信量
• 部署带有相关路由表的第三方VPN网关。

日志记录是我在本机VPN网关中遇到的最大限制。

希望随着时间的推移，情况会有所改善。

Answer 2

你可以看看Azure网络守望者。它将记录来自您网络的流量。它不会提供确切的流量传输量，但它将显示流量分布和模式。

包括在Azure网络监视也是包捕获，如果我记得是正确的，它也将显示哪些端口的流量，以及源和目的地is。

还有一些容易找到的Power模板，它们将读取日志并让您进行一些交互式挖掘。

https://learn.microsoft.com/en-us/azure/network-watcher/