监控和管理您的网络对于确保Azure资源的健康、性能和安全至关重要。 网络监控让您能够直观地了解网络的行为，从而在问题影响应用和用户之前及时发现和诊断。 网络管理帮助您在环境跨区域和订阅扩展时，持续且大规模地配置、管理和维护网络资源。 这些能力共同帮助您运营一个可靠、安全且治理良好的网络。
本文概述了在Azure服务背景下的网络监控和管理：Azure 网络观察程序、Azure Virtual Network Manager和Azure Monitor。 它描述了关键服务和类别，帮助您选择最适合您需求的解决方案。
选择解决方案
选择合适的网络监控和管理解决方案，保持环境健康和运营高效。 想象一下，一个不断发展的组织需要诊断虚拟网络之间间歇性连接问题的情景。 或者考虑一家企业，需要在数百个跨区域和订阅的虚拟网络上执行一致的安全和拓扑规则。 每种情景都需要量身定制的工具，以提供适当的可视性、诊断或治理水平。
在选择网络监控或管理解决方案时，请考虑以下因素：
- 范围：你需要在单一虚拟网络内监控或管理资源，还是跨多个虚拟网络、区域和订阅？
- 可视化与控制：你主要是排查和诊断问题，还是需要大规模执行配置和治理？
- 数据细致度：你需要点点诊断、持续日志，还是汇总指标和警报？
- 成本：考虑服务本身的成本以及基于该服务的解决方案管理运营成本。 有关详细信息，请参阅 Azure 定价。
- 集成：解决方案是否需要与现有仪表盘、警报流水线或自动化工作流程集成？
Azure 提供多种网络监控和管理服务，分别满足不同的需求和场景。
Azure 网络观察程序
Azure 网络观察程序 是一个区域性服务，提供工具以监控、诊断并洞察您的网络性能和健康状况。 用它来可视化你的网络拓扑，捕获流量，并排查虚拟网络中的连接问题。
用例
- 拓扑与资源可视化：利用 网络洞察可视化虚拟网络中的资源及其关系。
- 连接监视：使用 连接监视器 持续监视虚拟机、本地部署资源和 Internet 终结点之间的通信。
- 连接性故障排除：通过使用 连接故障排除 诊断源与目的之间的连接问题，并通过使用 IP流验证验证IP流规则。
- 流量记录与分析：通过虚拟 网络流日志、 网络安全组流量日志和 流量分析来捕获和分析流量。
- 数据包级诊断：使用 数据包捕获 捕获发往虚拟机和从虚拟机发出的数据包。
Azure Virtual Network Manager
Azure Virtual Network Manager 帮助您跨区域和订阅大规模分组、配置、部署和管理虚拟网络。 利用它集中管理一致的连接和安全配置，而不是单独管理每个虚拟网络。
用例
- 集中式拓扑管理：将虚拟网络分组，并在组织内应用枢纽辐射或网状网络拓扑。
- 安全管理：创建优先于网络安全组规则的安全管理规则，并在多个虚拟网络中同时执行。
- 范围限定治理：使用网络组根据订阅、管理组或显式成员资格，将配置定向应用到部分虚拟网络。
- 大规模一致的连接性：通过单一管理体验部署跨多个区域和订阅的连接配置。
Azure Monitor
Azure Monitor 是一种监控解决方案，能够收集、分析并处理来自 Azure 和混合环境的遥测数据。 利用它汇总网络资源的指标和日志，设置警报，构建仪表盘，了解基础设施的健康和性能。
用例
- 指标和日志：收集来自网络资源（如负载均衡器、虚拟网络网关和应用网关）的平台指标和资源日志。
- 警报：配置警报规则，当指标或日志显示问题时，会通知你或触发自动操作。
- 仪表盘和工作簿：构建自定义可视化，跟踪网络资源的健康状况和性能。
- Log Analytics：通过使用 Kusto 查询语言（KQL）查询收集的日志，调查趋势并排查整个环境中的问题。
合并服务
将这些服务结合起来，打造符合您具体需求的网络监控和管理解决方案。 示例包括：
- 使用虚拟网络管理器在虚拟网络间强制执行一致的拓扑和安全性，同时使用网络观察程序诊断该环境中的连接问题。
- 使用 网络观察程序 的流量日志作为 Azure Monitor 的数据源，这样你可以提醒并可视化流量模式。
- 使用 Azure Monitor 跟踪 虚拟网络管理器 大规模配置的资源健康状况，为您的治理策略提供反馈循环。
Azure门户体验
Azure门户为选择网络监控和管理服务提供了一个集中中心。 通过一个页面，你可以监控、诊断和管理你的 Azure 网络，包含 网络观察程序、虚拟网络管理器 和 Azure Monitor 的入口，以及资源健康监测、连接监控和流量监控等常见用例和场景。
除了服务部署外，您还可以通过门户管理每项服务。 例如，你可以在单一列表中查看所有部署在订阅上的 网络观察程序 实例，按订阅、资源组或位置筛选，并选择一个实例进行管理。
