Azure ExpressRoute Traffic Collector

ExpressRoute Traffic Collector permet d’échantillonner les flux réseau envoyés sur vos circuits ExpressRoute. Les journaux de flux sont envoyés à un espace de travail Log Analytics où vous pouvez créer vos propres requêtes de journal pour une analyse plus approfondie. Vous pouvez également exporter les données vers n’importe quel outil de visualisation ou SIEM (Security Information and Event Management) de votre choix. La journalisation des flux peut être activée pour le peering privé et le peering Microsoft avec ExpressRoute Traffic Collector.

Cas d’utilisation

Les journaux de flux peuvent vous aider à accéder à différents insights sur le trafic. Voici quelques cas d’utilisation courants :

Analyse du réseau

• Surveiller le peering privé Azure et le trafic de peering Microsoft
• Visibilité en quasi-temps réel du débit et des performances du réseau
• Effectuer un diagnostic réseau
• Prévision de capacité

Surveiller l’utilisation du réseau et l’optimisation des coûts

• Analyser les tendances du trafic en filtrant les flux échantillonnés par adresse IP, port ou applications
• Principaux consommateurs pour une adresse IP source, une adresse IP de destination ou des applications
• Optimiser les dépenses de trafic réseau en analysant les tendances du trafic

Analyse forensique du réseau

• Identifier les adresses IP compromises en analysant tous les flux réseau associés
• Exporter les journaux de flux vers un outil SIEM (Security Information and Event Management) pour surveiller, mettre en corrélation les événements et générer des alertes de sécurité

Collecte et échantillonnage des journaux de flux

Les journaux de flux sont collectés à un intervalle de toutes les 1 minute. Tous les paquets collectés pour un flux donné sont agrégés et importés dans un espace de travail Log Analytics pour une analyse plus poussée. Pendant la collecte de flux, tous les paquets ne sont pas capturés dans leur propre enregistrement de flux. ExpressRoute Traffic Collector utilise un taux d’échantillonnage de 1:4096, ce qui signifie que 1 paquet sur 4096 est capturé. Par conséquent, les flux courts du taux d’échantillonnage (en octets totaux) peuvent ne pas être collectés. Cette taille d’échantillonnage n’affecte pas l’analyse du trafic réseau lorsque les données échantillonnées sont agrégées sur une plus longue période. Le temps de collecte de flux et le taux d’échantillonnage sont fixes et ne peuvent pas être modifiés.

Circuits ExpressRoute pris en charge

ExpressRoute Traffic Collector prend en charge les circuits gérés par le fournisseur et les circuits ExpressRoute Direct. À ce stade, ExpressRoute Traffic Collector prend uniquement en charge les circuits avec une bande passante de 1 Gbit/s ou plus.

Schéma du journal de flux

Disponibilité des régions

ExpressRoute Traffic Collector est pris en charge dans les régions suivantes :

Remarque : Si la région de votre choix n’est pas encore prise en charge, vous pouvez déployer ExpressRoute Traffic Collector dans une autre région de la même région géopolitique que votre circuit ExpressRoute.

Tarification

Étapes suivantes

• Découvrez comment configurer ExpressRoute Traffic Collector.
• Questions fréquentes (FAQ) sur ExpressRoute Traffic Collector.