使用 Power BI 可视化流日志

Virtual Network流日志允许查看有关虚拟网络上的入口和出口 IP 流量的信息。这些流日志按规则显示出站和入站流，流适用于的网络接口（NIC）、有关流的 5 元组信息（源/目标 IP、源/目标端口、协议），以及是否允许或拒绝流量。

手动搜索日志文件可能难以洞察流日志数据。本文介绍如何直观显示最新的流日志，以了解有关网络上的流量的详细信息。

重要

网络安全组（NSG）流日志将于 2027 年 9 月 30 日停用。 2025 年 6 月 30 日之后，将无法再创建新的 NSG 流日志。建议迁移到虚拟网络流日志，这些日志解决了 NSG 流日志的限制。退休日期后，将不再支持 NSG 流日志中启用的流量分析功能，订阅中的现有 NSG 流日志资源也将被删除。但是，不会从Azure Storage中删除现有的 NSG 流日志记录，并且将继续遵循其配置的保留策略。有关详细信息，请参阅官方公告。

使用网络安全组流日志可以查看有关网络安全组中入口和出口 IP 流量的信息。这些流日志基于每个规则显示出站和入站流、流所适用的 NIC、有关流的 5 元组信息（源/目标 IP、源/目标端口、协议），以及是允许还是拒绝流量。

手动搜索日志文件可能难以洞察流日志数据。本文介绍如何直观显示最新的流日志，以了解有关网络上的流量的详细信息。

警告

以下步骤适用于流日志版本 1。有关详细信息，请参阅针对网络安全组的流日志记录简介。以下说明在未修改的情况下不适用于版本 2 的日志文件。

先决条件

具有活动订阅的Azure帐户。创建试用版订阅。

在帐户中的一个或多个虚拟网络上启用了流日志。有关详细信息，请参阅管理虚拟网络流日志。

在帐户中的一个或多个网络安全组上启用流日志记录。有关详细信息，请参阅管理网络安全组流日志。

在您的计算机上安装Power BI Desktop，并确保有足够的可用磁盘空间，用于下载和加载存储帐户中的日志数据。有关详细信息，请参阅 Get started with Power BI Desktop。

情景

在以下方案中，将 Power BI Desktop 连接到被配置为流日志数据汇集器的存储帐户。连接到存储帐户后，Power BI下载和分析日志以提供记录流量的可视表示形式。

方案示意图。

使用模板中提供的视觉对象，可以检查：

顶级谈话者
时序流量数据按方向和决策规则
按网络接口 MAC 地址列出的流
按目的端口列出的流量

按虚拟网络和规则划分的流

网络安全组和规则的流量

该模板是可编辑的，因此可以对其进行修改，以添加新数据、视觉对象或编辑查询以满足你的需求。

设置你的 Power BI 仪表板

在 Power BI Desktop Network Watcher Power BI 流日志模板中下载并打开以下Power BI模板

在 Power BI Desktop Network Watcher Power BI 流日志模板中下载并打开以下Power BI模板

输入所需的查询参数：
- StorageAccountName： 包含要加载和可视化的流日志的存储帐户的名称。
- NumberOfLogFiles：要在Power BI中下载和可视化的日志文件数。例如，如果输入 50，则可以查看最新的 50 个日志文件。如果已启用两个虚拟网络并配置为将流日志发送到此帐户，则可以查看过去 25 小时的日志。

输入所需的查询参数：
- StorageAccountName： 包含要加载和可视化的流日志的存储帐户的名称。
- NumberOfLogFiles：要在Power BI中下载和可视化的日志文件数。例如，如果输入 50，则可以查看最新的 50 个日志文件。如果已启用两个网络安全组并配置为将流日志发送到此帐户，则可以查看过去 25 小时的日志。