Operations & Troubleshooting
Network Watcher、flow logs、KQL、実障害の切り分け。
20 articles
設計、実装、運用、トラブルシュートを横断。
Azure Network Watcher
Azure IaaS networkのmonitoring、diagnostic、traffic analysis tool suite。
Operations & TroubleshootingIP Flow Verify
VM levelで指定5-tuple packetがAllow/Denyか、どのNSG ruleが判定したかを確認する。
Operations & TroubleshootingNSG Diagnostics
VM/VMSS/Application Gateway等を対象にtraffic filtering issueを分析する。
Operations & TroubleshootingNetwork Watcher Next Hop
VMから特定destinationへのAzure-selected next hopを確認する。
Operations & TroubleshootingEffective Security Rules
NICへ作用するsubnet/NIC NSG ruleを統合して実効policyを確認する。
Operations & TroubleshootingConnection Troubleshoot
VM/VMSS/App Gateway/Bastion等からVM/FQDN/URI/IPへのpoint-in-time connectivity testを行う。
Operations & TroubleshootingConnection Monitor
endpoint間connectivity/latencyを継続監視してtime-seriesでnetwork healthを追う。
Operations & TroubleshootingNetwork Watcher Packet Capture
Azure VM/VMSSのpacket captureをremote開始し、data-planeの事実をpcapで確認する。
Operations & TroubleshootingVirtual Network Flow Logs
VNet levelでIP flowを記録し、NSG/Security Admin Rule判定、direction、state、throughput等を分析する。
Operations & TroubleshootingNSG Flow Logs Retirement
legacy NSG flow logsからVirtual Network Flow Logsへ移行する。
Operations & TroubleshootingTraffic Analytics
flow logをLog Analyticsで集約・可視化し、top talker、flow、geo、security patternを分析する。
Operations & TroubleshootingNetworking KQL Patterns
AzureDiagnostics/Resource-specific tablesやflow dataをKQLで絞り込み、incident timelineを再構成する。
Operations & TroubleshootingApplication Gateway Troubleshooting
DNS→listener→rule→backend setting→probe→backend NSG/route→applicationの順に追う。
Operations & TroubleshootingAzure Firewall Troubleshooting
UDR→Firewall policy→DNAT/SNAT→DNS/FQDN→backend route→return pathの順でpacket walkする。
Operations & TroubleshootingExpressRoute Monitoring
circuit/provider status、BGP peer state、ARP、route count、gateway metricsを層別に監視する。
Operations & TroubleshootingVPN Gateway Monitoring
connection state、tunnel ingress/egress、BGP peer、diagnostic logを監視してhybrid tunnel healthを把握する。
Operations & TroubleshootingNetwork Change Validation
変更前baseline、diff、post-check、rollback criteriaを定型化してnetwork changeの事故率を下げる。
Operations & TroubleshootingPacket Walk Method
source processからdestination applicationまでNAT、NSG、UDR、peering、NVA、LB、DNSを1 hopずつ追う障害解析法。
Operations & TroubleshootingNetwork Incident: First 15 Minutes
最初の15分で変更有無、scope、5-tuple、DNS、effective route/NSG、healthを固定する。
Operations & TroubleshootingAzure CLI Network Cheat Sheet
VNet/NSG/route/NIC/Network Watcherのread-only確認コマンドをまとめる。