Domain 07

Operations & Troubleshooting

Network Watcher、flow logs、KQL、実障害の切り分け。

20 articles

設計、実装、運用、トラブルシュートを横断。

Operations & Troubleshooting

Azure Network Watcher

Azure IaaS networkのmonitoring、diagnostic、traffic analysis tool suite。

Operations & Troubleshooting

IP Flow Verify

VM levelで指定5-tuple packetがAllow/Denyか、どのNSG ruleが判定したかを確認する。

Operations & Troubleshooting

NSG Diagnostics

VM/VMSS/Application Gateway等を対象にtraffic filtering issueを分析する。

Operations & Troubleshooting

Network Watcher Next Hop

VMから特定destinationへのAzure-selected next hopを確認する。

Operations & Troubleshooting

Effective Security Rules

NICへ作用するsubnet/NIC NSG ruleを統合して実効policyを確認する。

Operations & Troubleshooting

Connection Troubleshoot

VM/VMSS/App Gateway/Bastion等からVM/FQDN/URI/IPへのpoint-in-time connectivity testを行う。

Operations & Troubleshooting

Connection Monitor

endpoint間connectivity/latencyを継続監視してtime-seriesでnetwork healthを追う。

Operations & Troubleshooting

Network Watcher Packet Capture

Azure VM/VMSSのpacket captureをremote開始し、data-planeの事実をpcapで確認する。

Operations & Troubleshooting

Virtual Network Flow Logs

VNet levelでIP flowを記録し、NSG/Security Admin Rule判定、direction、state、throughput等を分析する。

Operations & Troubleshooting

NSG Flow Logs Retirement

legacy NSG flow logsからVirtual Network Flow Logsへ移行する。

Operations & Troubleshooting

Traffic Analytics

flow logをLog Analyticsで集約・可視化し、top talker、flow、geo、security patternを分析する。

Operations & Troubleshooting

Networking KQL Patterns

AzureDiagnostics/Resource-specific tablesやflow dataをKQLで絞り込み、incident timelineを再構成する。

Operations & Troubleshooting

Application Gateway Troubleshooting

DNS→listener→rule→backend setting→probe→backend NSG/route→applicationの順に追う。

Operations & Troubleshooting

Azure Firewall Troubleshooting

UDR→Firewall policy→DNAT/SNAT→DNS/FQDN→backend route→return pathの順でpacket walkする。

Operations & Troubleshooting

ExpressRoute Monitoring

circuit/provider status、BGP peer state、ARP、route count、gateway metricsを層別に監視する。

Operations & Troubleshooting

VPN Gateway Monitoring

connection state、tunnel ingress/egress、BGP peer、diagnostic logを監視してhybrid tunnel healthを把握する。

Operations & Troubleshooting

Network Change Validation

変更前baseline、diff、post-check、rollback criteriaを定型化してnetwork changeの事故率を下げる。

Operations & Troubleshooting

Packet Walk Method

source processからdestination applicationまでNAT、NSG、UDR、peering、NVA、LB、DNSを1 hopずつ追う障害解析法。

Operations & Troubleshooting

Network Incident: First 15 Minutes

最初の15分で変更有無、scope、5-tuple、DNS、effective route/NSG、healthを固定する。

Operations & Troubleshooting

Azure CLI Network Cheat Sheet

VNet/NSG/route/NIC/Network Watcherのread-only確認コマンドをまとめる。