Azure Network Watcher è un servizio a livello di area che permette di monitorare e diagnosticare le condizioni al livello di scenario di rete da, verso e all'interno di Azure. Il monitoraggio a livello di scenario permette di diagnosticare i problemi in una visualizzazione completa a livello di rete. Gli strumenti di visualizzazione e diagnostica di rete disponibili in Network Watcher permettono di comprendere, diagnosticare e ottenere informazioni dettagliate sulla rete in Azure.
Network Watcher è abilitato in un'area di Azure tramite la creazione di un'istanza di Network Watcher in tale area. Questa istanza consente di usare le funzionalità di Network Watcher in tale area.
Nota
Per impostazione predefinita, Network Watcher viene abilitato automaticamente. Quando si crea o si aggiorna una rete virtuale nella sottoscrizione, Network Watcher verrà abilitato automaticamente nell'area del Rete virtuale.
L'abilitazione automatica di Network Watcher non influisce sulle risorse o sugli addebiti associati.
Se in precedenza si è scelto di rifiutare esplicitamente l'abilitazione automatica di Network Watcher, è necessario abilitare manualmente Network Watcher in ogni area in cui si vogliono usare le funzionalità di Network Watcher. Per altre informazioni, vedere Aree di Azure network Watcher.
I passaggi descritti in questo articolo eseguono i cmdlet di Azure PowerShell in modo interattivo in Azure Cloud Shell. Per eseguire i comandi in Cloud Shell, selezionare Apri Cloud Shell nell'angolo superiore destro di un blocco di codice. Selezionare Copia per copiare il codice e incollarlo in Cloud Shell per eseguirlo. È anche possibile eseguire Cloud Shell dal portale di Azure.
Azure Cloud Shell o interfaccia della riga di comando di Azure.
I passaggi descritti in questo articolo eseguono i comandi dell'interfaccia della riga di comando di Azurel in modo interattivo in Azure Cloud Shell. Per eseguire i comandi in Cloud Shell, selezionare Apri Cloud Shell nell'angolo superiore destro di un blocco di codice. Selezionare Copia per copiare il codice e incollarlo in Cloud Shell per eseguirlo. È anche possibile eseguire Cloud Shell dal portale di Azure.
Nella casella di ricerca nella parte superiore del portale immettere network watcher. Nei risultati della ricerca selezionare Network Watcher.
Nella pagina Panoramica selezionare + Crea.
In Aggiungi Network Watcher selezionare la sottoscrizione di Azure e quindi selezionare l'area per cui si vuole abilitare Azure Network Watcher.
Selezionare Aggiungi.
Nota
Quando si crea un'istanza di Network Watcher usando il portale di Azure:
Il nome dell'istanza di Network Watcher viene impostato automaticamente su NetworkWatcher_region, dove l'area corrisponde all'area di Azure dell'istanza di Network Watcher. Ad esempio, un Network Watcher abilitato nell'area Stati Uniti orientali è denominato NetworkWatcher_eastus.
L'istanza di Network Watcher viene creata in un gruppo di risorse denominato NetworkWatcherRG. Se il gruppo di risorse non esiste già, viene creato.
Se si vuole personalizzare il nome di un'istanza e di un gruppo di risorse di Network Watcher, è possibile usare PowerShell o i metodi dell'API REST. Per ogni opzione, il gruppo di risorse deve esistere prima di crearvi un Network Watcher all'interno.
# Create a resource group for the Network Watcher instance (if it doesn't already exist).
New-AzResourceGroup -Name 'NetworkWatcherRG' -Location 'eastus'
# Create an instance of Network Watcher in East US region.
New-AzNetworkWatcher -Name 'NetworkWatcher_eastus' -ResourceGroupName 'NetworkWatcherRG' -Location 'eastus'
Nota
Quando si crea un'istanza di Network Watcher usando PowerShell, è possibile personalizzare il nome di un'istanza di Network Watcher e di un gruppo di risorse. Tuttavia, il gruppo di risorse deve esistere prima di creare un'istanza di Network Watcher.
# Create a resource group for the Network Watcher instance (if it doesn't already exist).
az group create --name 'NetworkWatcherRG' --location 'eastus'
# Create an instance of Network Watcher in East US region.
az network watcher configure --resource-group 'NetworkWatcherRG' --locations 'eastus' --enabled
Nota
Quando si crea un'istanza di Network Watcher usando l'interfaccia della riga di comando di Azure:
Il nome dell'istanza di Network Watcher viene impostato automaticamente su region-watcher, dove l'area corrisponde all'area di Azure dell'istanza di Network Watcher. Ad esempio, un Network Watcher abilitato nell'area Stati Uniti orientali è denominato eastus-watcher.
È possibile personalizzare il nome del gruppo di risorse Network Watcher. Tuttavia, il gruppo di risorse deve esistere prima di creare un'istanza di Network Watcher.
Se si vuole personalizzare il nome dell'istanza di Network Watcher, è possibile usare PowerShell o i metodi dell'API REST.
Disabilitare Network Watcher per l'area
È possibile disabilitare Network Watcher per un'area eliminando l'istanza di Network Watcher in tale area. È possibile eliminare un'istanza di Network Watcher usando il portale di Azure, PowerShell, l'interfaccia della riga di comando di Azure o l'API REST.
Avviso
L'eliminazione di un'istanza di Network Watcher elimina tutte le operazioni in esecuzione, i dati cronologici e gli avvisi di Network Watcher senza alcuna opzione di ripristino. Ad esempio, se si elimina NetworkWatcher_eastus un'istanza, verranno eliminati tutti i log di flusso, i monitoraggi delle connessioni e le acquisizioni di pacchetti nell'area Stati Uniti orientali.
# Disable Network Watcher in the East US region.
az network watcher configure --locations 'eastus' --enabled 'false'
Rifiutare esplicitamente l'abilitazione automatica di Network Watcher
È possibile rifiutare esplicitamente l'abilitazione automatica di Network Watcher usando Azure PowerShell o l'interfaccia della riga di comando di Azure.
Attenzione
Il rifiuto esplicito dell'abilitazione automatica di Network Watcher è una modifica permanente. Dopo aver rifiutato esplicitamente, non è possibile acconsentire esplicitamente senza contattare supporto tecnico di Azure.
Il rifiuto esplicito dell'abilitazione automatica di Network Watcher non è disponibile nel portale di Azure. Usare PowerShell o l'interfaccia della riga di comando di Azure per rifiutare esplicitamente l'abilitazione automatica di Network Watcher.
Per rifiutare esplicitamente l'abilitazione automatica di Network Watcher, usare il cmdlet Register-AzProviderFeature per registrare la DisableNetworkWatcherAutocreation funzionalità per il Microsoft.Network provider di risorse. Usare quindi il cmdlet Register-AzResourceProvider per registrare il Microsoft.Network provider di risorse.
# Register the "DisableNetworkWatcherAutocreation" feature.
Register-AzProviderFeature -FeatureName 'DisableNetworkWatcherAutocreation' -ProviderNamespace 'Microsoft.Network'
# Register the "Microsoft.Network" resource provider.
Register-AzResourceProvider -ProviderNamespace 'Microsoft.Network'
Per rifiutare esplicitamente l'abilitazione automatica di Network Watcher, usare il comando az feature register per registrare la DisableNetworkWatcherAutocreation funzionalità per il Microsoft.Network provider di risorse. Usare quindi il comando az provider register per registrare il Microsoft.Network provider di risorse.
# Register the "DisableNetworkWatcherAutocreation" feature.
az feature register --name 'DisableNetworkWatcherAutocreation' --namespace 'Microsoft.Network'
# Register the "Microsoft.Network" resource provider.
az provider register --name 'Microsoft.Network'
Nota
Dopo aver rifiutato esplicitamente l'abilitazione automatica di Network Watcher, è necessario abilitare manualmente Network Watcher in ogni area in cui si vogliono usare le funzionalità di Network Watcher. Per altre informazioni, vedere Abilitare Network Watcher per l'area.
Elencare le istanze di Network Watcher
È possibile visualizzare tutte le aree in cui Network Watcher è abilitato nella sottoscrizione elencando le istanze di Network Watcher disponibili nella sottoscrizione. Usare il portale di Azure, PowerShell, l'interfaccia della riga di comando di Azure o l'API REST per elencare le istanze di Network Watcher nella sottoscrizione.