Udviklere står ofte over for den skræmmende opgave at løse netværksproblemer, der er forbundet med en virtuel maskine, der kører på skyen. Som svar introducerede Microsoft Azure Network Watcher, en netværkets ydelsesovervågnings- og diagnosetjeneste, der kan hjælpe udviklere med hurtigt at pakke data fra en virtuel maskine.

Azure Network Watcher giver dig mulighed for at holde styr på dit netværks sundhed og status gennem forskellige logging- og diagnosticeringsfunktioner. Suiten indeholder også følgende logfunktioner og diagnostiske funktioner:

• Topologi: Du kan nu se netværkstopologien for dine implementeringer med bare et par klik. For eksempel repræsenterer figuren nedenfor netværkstopologien for en simpel webapplikation, der er implementeret på Azure. Med Network Watcher kan du nu visualisere den komplette netværkstopologi for din applikation.
• IP-flowverifikation: Et almindeligt diagnostisk behov er at kontrollere, om en flow er tilladt eller nægtet til eller fra en virtuel maskine. Ved hjælp af “IP flow verificering” kan du nu nemt gøre netop det.
• Næste hop: Typiske problemer med netværksforbindelse kommer fra en forkert konfiguration af brugerdefinerede ruter. Next hop giver dig muligheden for at få den næste humletype og IP-adresse baseret på en specificeret virtuel maskine, så du kan undersøge enhver rute, der er sort-hulet og forhold, der er forårsaget af forkert konfiguration.
• Sikkerhedsgruppevisning: Revision af din netværkssikkerhed er afgørende for at opdage netværkssårbarheder og sikre overholdelse af din IT-sikkerhed og reguleringsmodel. Med visningen Sikkerhedsgruppe kan du hente den konfigurerede netværkssikkerhedsgruppe og sikkerhedsregler samt de effektive sikkerhedsregler.
• Pakkefangst: Med Network Watcher kan du udløse pakkefangst på virtuelle maskiner. Ved anvendelse af avancerede valgmulighedsindstillinger kan du fange pakker, der har en bestemt kilde-IP, destinations-IP, kilde-port eller destinationsport eller en byte-forskydning fra starten af ​​pakken - endda en kombination af alt det ovenstående.
• NSG-flowlogfiler: Flowdata er en kritisk komponent til diagnosticering og validering af dine Network Security Group-konfigurationer. Du kan nu aktivere logning af NSG-flowdata, der er tilladt eller nægtet per netværkssikkerhedsgruppes indstilling for at hjælpe med at imødekomme disse behov.
• Netværksabonnementsgrænser: Du kan nu se brugen af ​​netværksressourcer mod grænserne i dit abonnement.
• Diagnostiske logfiler: Du kan nu konfigurere diagnoselogfiler for alle netværksressourcer i en ressourcegruppe fra en enkelt rude.

Azure Network Watcher komplementerer andre Microsoft-tjenester, herunder Azure Automation, Azure-funktioner og Azure Log Analytics for at hjælpe dig med at udvikle mere omfattende slut-til-slut-netværksovervågningsscenarier.