Azure ExpressRoute-trafikinsamlare

ExpressRoute Traffic Collector möjliggör sampling av nätverksflöden som skickas via dina ExpressRoute-kretsar. Flödesloggar skickas till en Log Analytics-arbetsyta där du kan skapa egna loggfrågor för ytterligare analys. Du kan också exportera data till valfritt visualiseringsverktyg eller siem (säkerhetsinformation och händelsehantering) som du väljer. Flödesloggar kan aktiveras för både privat peering och Microsoft-peering med ExpressRoute Traffic Collector.

Användningsfall

Flödesloggar kan hjälpa dig att titta på olika trafikinsikter. Några vanliga användningsfall är:

Nätverksövervakning

• Övervaka privat peering i Azure och Microsoft-peeringtrafik
• Nästan realtidssynlighet i nätverkets dataflöde och prestanda
• Utföra nätverksdiagnos
• Kapacitetsprognoser

Övervaka nätverksanvändning och kostnadsoptimering

• Analysera trafiktrender genom att filtrera exempelflöden efter IP, port eller program
• De främsta talarna för en käll-IP, mål-IP eller program
• Optimera kostnader för nätverkstrafik genom att analysera trafiktrender

Analys av nätverkstekniska

• Identifiera komprometterade IP-adresser genom att analysera alla associerade nätverksflöden
• Exportera flödesloggar till ett SIEM-verktyg (säkerhetsinformation och händelsehantering) för att övervaka, korrelera händelser, generera säkerhetsaviseringar

Insamling och sampling av flödesloggar

Flödesloggar samlas in med ett intervall på var 1 minut. Alla paket som samlas in för ett visst flöde aggregeras och importeras till en Log Analytics-arbetsyta för ytterligare analys. Under flödesinsamlingen samlas inte alla paket in i sin egen flödespost. ExpressRoute Traffic Collector använder en samplingsfrekvens på 1:4096, vilket innebär att 1 av 4 096 paket samlas in. Därför kanske samplingshastighetens korta flöden (totalt antal byte) inte samlas in. Den här samplingsstorleken påverkar inte nätverkstrafikanalysen när exempeldata aggregeras under en längre tidsperiod. Tid och samplingsfrekvens för flödesinsamling är fasta och kan inte ändras.

ExpressRoute-kretsar som stöds

ExpressRoute Traffic Collector stöder både providerhanterade kretsar och ExpressRoute Direct-kretsar. För närvarande stöder ExpressRoute Traffic Collector endast kretsar med en bandbredd på 1 Gbit/s eller senare.

Schema för flödeslogg

Region tillgänglighet

ExpressRoute Traffic Collector stöds i följande regioner:

Obs! Om din önskade region ännu inte stöds kan du distribuera ExpressRoute Traffic Collector till en annan region i samma geopolitiska region som ExpressRoute-kretsen.

Prissättning

Nästa steg

• Lär dig hur du konfigurerar ExpressRoute Traffic Collector.
• Vanliga frågor och svar om ExpressRoute Traffic Collector.