azure - NSG 流日志记录和访问

Question

据我研究，Azure NSG 流日志可以存储在三个不同的位置。下面我列出了这些目的地和相关的访问方法。

目的地 --> 访问方法

存储帐户 --> 通过门户/通过 powershell/通过 api

流式传输到 Event-hub --> 由第三方工具（例如 Power BI、Elastic Stack）

日志分析 --> ---

我也遇到了 Network Watcher。

我需要知道如何访问这些 Log Analytics，我是否可以使用 API，以及网络观察程序在哪里适合。

谢谢。

Answer 1

设置流日志时，您还可以启用将数据发送到 Log Analytics 的 Trafic Analytics。只需转到网络观察者---流量分析。您可以单击此仪表板中的任何图表，它会将您带到 Log Analytics 并显示生成它们的相应查询。单击see all或see more喜欢下面的屏幕截图。

有关更多信息，您可以获得这个不错的博客。