Azure ExpressRoute Traffic Collector

ExpressRoute Traffic Collector ermöglicht das Sampling von Netzwerkflows, die über Ihre ExpressRoute-Leitungen gesendet werden. Datenflussprotokolle werden an einen Log Analytics-Arbeitsbereich gesendet, in dem Sie eigene Protokollabfragen zur weiteren Analyse erstellen können. Sie können die Daten auch in ein beliebiges Visualisierungstool oder SIEM (Security Information and Event Management) Ihrer Wahl exportieren. Die Datenflussprotokolle können sowohl für privates Peering als auch für Microsoft-Peering mit ExpressRoute Traffic Collector aktiviert werden.

Anwendungsfälle

Datenflussprotokolle können Ihnen helfen, verschiedene Einblicke in den Datenverkehr zu erhalten. Einige häufige Anwendungsfälle sind:

Netzwerküberwachung

• Überwachen des Datenverkehrs von privatem Azure-Peering und Microsoft-Peering
• Einsicht in Netzwerkdurchsatz und -leistung in Quasi-Echtzeit
• Ausführen von Netzwerkdiagnose
• Kapazitätsprognose

Überwachen der Netzwerknutzung und Kostenoptimierung

• Analysieren von Datenverkehrstrends durch Filtern von Datenflussstichproben nach IP, Port oder Anwendungen
• Top-Talker für eine Quell-IP, Ziel-IP oder Anwendungen
• Optimieren von Netzwerkdatenverkehrskosten durch Analyse von Verkehrstrends

Forensische Netzwerkanalyse

• Identifizieren von kompromittierten IPs durch Analysieren aller zugeordneten Netzwerkflüsse
• Exportieren von Datenflussprotokollen in ein SIEM-Tools (Security Information and Event Management) zum Überwachen und Korrelieren von Ereignissen sowie zum Generieren von Sicherheitswarnungen

Datenflussprotokollsammlung und Sampling

Datenflussprotokolle werden in einem Intervall von 1 Minute gesammelt. Alle für einen bestimmten Datenfluss gesammelten Pakete werden aggregiert und zur weiteren Analyse in einen Log Analytics-Arbeitsbereich importiert. Während der Datenflusssammlung wird nicht jedes Paket in seinem eigenen Flussdatensatz erfasst. ExpressRoute Traffic Collector verwendet eine Samplingrate von 1:4096, was bedeutet, dass 1 von 4096 Paketen erfasst wird. Daher werden mit dieser Samplingrate kurze Datenflüsse (bei Bytes insgesamt) möglicherweise nicht erfasst. Diese Samplinggröße wirkt sich nicht auf die Analyse des Netzwerkdatenverkehrs aus, wenn Datenstichproben über einen längeren Zeitraum aggregiert werden. Die Datenflusssammlungszeit und die Samplingrate sind festgelegt und können nicht geändert werden.

ExpressRoute-Leitungen unterstützt

ExpressRoute Traffic Collector unterstützt sowohl vom Anbieter verwaltete Schaltkreise als auch ExpressRoute Direct-Schaltkreise. Derzeit unterstützt ExpressRoute Traffic Collector nur Schaltkreise ab einer Bandbreite von 1 Gb/s.

Datenflussschema

Regionale Verfügbarkeit

ExpressRoute Traffic Collector wird in den folgenden Regionen unterstützt:

Preisberechnung

Nächste Schritte

• Erfahren Sie, wie Sie ExpressRoute Traffic Collector einrichten.
• ExpressRoute Traffic Collector – FAQ.