Skip to content
Azure Forensics

Dieses Tool ist weder mit der Microsoft Corporation verbunden noch von ihr unterstützt oder gesponsert. Azure, Microsoft Azure und Microsoft Defender for Cloud sind Marken der Microsoft-Unternehmensgruppe. Andere Namen sind Marken ihrer jeweiligen Inhaber.

Glossar

NSG- und VNet-Flow-Logs

Network Watcher-Logs der IP-Flows durch Netzwerksicherheitsgruppen oder virtuelle Netzwerke: 5-Tupel, Richtung, Entscheidung und Bytes, pro Minute.

Flow-Logs sind die IP-Verkehrsaufzeichnungen von Azure Network Watcher. NSG-Flow-Logs decken eine Netzwerksicherheitsgruppe ab, VNet-Flow-Logs ein ganzes virtuelles Netzwerk. Beide werden im Minutentakt als Tupel in ein Speicherkonto geschrieben: Zeitstempel, Quell- und Ziel-IP und -Port, Protokoll, Richtung, Entscheidung oder Flow-Zustand und – bei NSG Version 2 und VNet-Flow-Logs – Pakete und Bytes.

Microsoft hat angekündigt, dass NSG-Flow-Logs am 30. September 2027 eingestellt werden; VNet-Flow-Logs ersetzen sie. Nutzdaten enthalten sie nicht.

Siehe NSG- und VNet-Flow-Logs analysieren.

Dieses Tool ist weder mit der Microsoft Corporation verbunden noch von ihr unterstützt oder gesponsert. Azure, Microsoft Azure und Microsoft Defender for Cloud sind Marken der Microsoft-Unternehmensgruppe. Andere Namen sind Marken ihrer jeweiligen Inhaber.