네트워크 트래픽분석

 

 

 

트래픽분석

Network Watcher NSG(네트워크 보안 그룹) 흐름 로그 이용 Log Analytics(수집, 저장, 분석하는 곳) Log Analytics 작업영역 (한국중부 리전만 지원)

 

네트워크 작업을 시각화하고 핫스폿을 식별	최적화 사전작업으로 , 자신을 정확히 알아가는 것
네트워크 위협 식별 및 보호	열린 포트, 인터넷 액세스를 시도하는 애플리케이션, 불량 네트워크에 연결하는 VM(가상 머신)  확인

트래픽 흐름 패턴 파악, 네트워크 성능 및 용량 결정에 도움

네트워크에서 연결 실패의 원인 파악

 

 

예시)

호스트 1과 호스트2가 포트 80 및 프로토콜 HTTP 를 사용하여 1시간 동안 100회 통신 -> 항목 하나로 기록됨

 

 

 

1. 스토리지어카운트 생성(V2 필수 )

잘못 만들었다면 Config 메뉴에서 업그레이드 가능

1. NSG흐름로그 활성화

• Status : On 선택
• 버전 2에는 흐름 세션 통계(바이트 및 패킷)가 포함
• 스토리지어카운트 지정
• Retention(보전 일수 지정) : 0은 무기한 저장
• Traffic Analytics status(트래픽분석상태) : 켜기
• Traffic Analytics Processing Interval(분석처리 간격) : 1시간, 10분
• Log Analytics 작업영역 만들기