Set-AzNetworkWatcherConfigFlowLog

Set-AzNetworkWatcherConfigFlowLog
    -NetworkWatcher <PSNetworkWatcher>
    -TargetResourceId <String>
    -EnableFlowLog <Boolean>
    -StorageAccountId <String>
    [-EnableRetention <Boolean>]
    [-RetentionInDays <Int32>]
    [-FormatType <String>]
    [-FormatVersion <Int32>]
    [-AsJob]
    [-DefaultProfile <IAzureContextContainer>]
    [-WhatIf]
    [-Confirm]
    [<CommonParameters>]

Set-AzNetworkWatcherConfigFlowLog
    -NetworkWatcher <PSNetworkWatcher>
    -TargetResourceId <String>
    -EnableFlowLog <Boolean>
    -StorageAccountId <String>
    -Workspace <IOperationalInsightWorkspace>
    [-EnableRetention <Boolean>]
    [-RetentionInDays <Int32>]
    [-FormatType <String>]
    [-FormatVersion <Int32>]
    [-AsJob]
    [-EnableTrafficAnalytics]
    [-TrafficAnalyticsInterval <Int32>]
    [-DefaultProfile <IAzureContextContainer>]
    [-WhatIf]
    [-Confirm]
    [<CommonParameters>]

Set-AzNetworkWatcherConfigFlowLog
    -NetworkWatcher <PSNetworkWatcher>
    -TargetResourceId <String>
    -EnableFlowLog <Boolean>
    -StorageAccountId <String>
    -WorkspaceResourceId <String>
    -WorkspaceGUID <String>
    -WorkspaceLocation <String>
    [-EnableRetention <Boolean>]
    [-RetentionInDays <Int32>]
    [-FormatType <String>]
    [-FormatVersion <Int32>]
    [-AsJob]
    [-EnableTrafficAnalytics]
    [-TrafficAnalyticsInterval <Int32>]
    [-DefaultProfile <IAzureContextContainer>]
    [-WhatIf]
    [-Confirm]
    [<CommonParameters>]

Set-AzNetworkWatcherConfigFlowLog
    -NetworkWatcherName <String>
    -ResourceGroupName <String>
    -TargetResourceId <String>
    -EnableFlowLog <Boolean>
    -StorageAccountId <String>
    -Workspace <IOperationalInsightWorkspace>
    [-EnableRetention <Boolean>]
    [-RetentionInDays <Int32>]
    [-FormatType <String>]
    [-FormatVersion <Int32>]
    [-AsJob]
    [-EnableTrafficAnalytics]
    [-TrafficAnalyticsInterval <Int32>]
    [-DefaultProfile <IAzureContextContainer>]
    [-WhatIf]
    [-Confirm]
    [<CommonParameters>]

Set-AzNetworkWatcherConfigFlowLog
    -NetworkWatcherName <String>
    -ResourceGroupName <String>
    -TargetResourceId <String>
    -EnableFlowLog <Boolean>
    -StorageAccountId <String>
    -WorkspaceResourceId <String>
    -WorkspaceGUID <String>
    -WorkspaceLocation <String>
    [-EnableRetention <Boolean>]
    [-RetentionInDays <Int32>]
    [-FormatType <String>]
    [-FormatVersion <Int32>]
    [-AsJob]
    [-EnableTrafficAnalytics]
    [-TrafficAnalyticsInterval <Int32>]
    [-DefaultProfile <IAzureContextContainer>]
    [-WhatIf]
    [-Confirm]
    [<CommonParameters>]

Set-AzNetworkWatcherConfigFlowLog
    -NetworkWatcherName <String>
    -ResourceGroupName <String>
    -TargetResourceId <String>
    -EnableFlowLog <Boolean>
    -StorageAccountId <String>
    [-EnableRetention <Boolean>]
    [-RetentionInDays <Int32>]
    [-FormatType <String>]
    [-FormatVersion <Int32>]
    [-AsJob]
    [-DefaultProfile <IAzureContextContainer>]
    [-WhatIf]
    [-Confirm]
    [<CommonParameters>]

Set-AzNetworkWatcherConfigFlowLog
    -Location <String>
    -TargetResourceId <String>
    -EnableFlowLog <Boolean>
    -StorageAccountId <String>
    -Workspace <IOperationalInsightWorkspace>
    [-EnableRetention <Boolean>]
    [-RetentionInDays <Int32>]
    [-FormatType <String>]
    [-FormatVersion <Int32>]
    [-AsJob]
    [-EnableTrafficAnalytics]
    [-TrafficAnalyticsInterval <Int32>]
    [-DefaultProfile <IAzureContextContainer>]
    [-WhatIf]
    [-Confirm]
    [<CommonParameters>]

Set-AzNetworkWatcherConfigFlowLog
    -Location <String>
    -TargetResourceId <String>
    -EnableFlowLog <Boolean>
    -StorageAccountId <String>
    -WorkspaceResourceId <String>
    -WorkspaceGUID <String>
    -WorkspaceLocation <String>
    [-EnableRetention <Boolean>]
    [-RetentionInDays <Int32>]
    [-FormatType <String>]
    [-FormatVersion <Int32>]
    [-AsJob]
    [-EnableTrafficAnalytics]
    [-TrafficAnalyticsInterval <Int32>]
    [-DefaultProfile <IAzureContextContainer>]
    [-WhatIf]
    [-Confirm]
    [<CommonParameters>]

Set-AzNetworkWatcherConfigFlowLog
    -Location <String>
    -TargetResourceId <String>
    -EnableFlowLog <Boolean>
    -StorageAccountId <String>
    [-EnableRetention <Boolean>]
    [-RetentionInDays <Int32>]
    [-FormatType <String>]
    [-FormatVersion <Int32>]
    [-AsJob]
    [-DefaultProfile <IAzureContextContainer>]
    [-WhatIf]
    [-Confirm]
    [<CommonParameters>]

Set-AzNetworkWatcherConfigFlowLog は、ターゲット リソースのフロー ログを構成します。 構成するプロパティには、指定されたリソースに対してフロー ログが有効になっているかどうか、ログを送信するように構成されたストレージ アカウント、フロー ログの形式、ログの保持ポリシーが含まれます。 現在、ネットワーク セキュリティ グループはフロー ログに対してサポートされています。

$NW = Get-AzNetworkWatcher -ResourceGroupName NetworkWatcherRg -Name NetworkWatcher_westcentralus
$nsg = Get-AzNetworkSecurityGroup -ResourceGroupName NSGRG -Name appNSG
$storageId = "/subscriptions/bbbbbbbb-bbbb-bbbb-bbbb-bbbbbbbbbbbb/resourceGroups/NSGRG/providers/Microsoft.Storage/storageAccounts/contosostorageacct123"


Set-AzNetworkWatcherConfigFlowLog -NetworkWatcher $NW -TargetResourceId $nsg.Id -EnableFlowLog $true -StorageAccountId $storageID

TargetResourceId : /subscriptions/bbbbbbbb-bbbb-bbbb-bbbb-bbbbbbbbbbbb/resourceGroups/NSGRG/providers/Microsoft.Network/networkSecurityGroups/appNSG
StorageId        : /subscriptions/bbbbbbbb-bbbb-bbbb-bbbb-bbbbbbbbbbbb/resourceGroups/NSGRG/providers/Microsoft.Storage/storageAccounts/contosostorageacct123
Enabled          : True
RetentionPolicy  : {
                     "Days": 0,
                     "Enabled": false
                   }
Format           : {
                     "Type ": "Json",
                     "Version": 1
                   }

この例では、ネットワーク セキュリティ グループのフロー ログの状態を構成します。 応答では、指定された NSG でフロー ログが有効になっており、既定の形式で、保持ポリシーが設定されていないことが確認されます。

$NW = Get-AzNetworkWatcher -ResourceGroupName NetworkWatcherRg -Name NetworkWatcher_westcentralus
$nsg = Get-AzNetworkSecurityGroup -ResourceGroupName NSGRG -Name appNSG
$storageId = "/subscriptions/bbbbbbbb-bbbb-bbbb-bbbb-bbbbbbbbbbbb/resourceGroups/NSGRG/providers/Microsoft.Storage/storageAccounts/contosostorageacct123"


Set-AzNetworkWatcherConfigFlowLog -NetworkWatcher $NW -TargetResourceId $nsg.Id -EnableFlowLog $true -StorageAccountId $storageID -FormatVersion 2

TargetResourceId : /subscriptions/bbbbbbbb-bbbb-bbbb-bbbb-bbbbbbbbbbbb/resourceGroups/NSGRG/providers/Microsoft.Network/networkSecurityGroups/appNSG
StorageId        : /subscriptions/bbbbbbbb-bbbb-bbbb-bbbb-bbbbbbbbbbbb/resourceGroups/NSGRG/providers/Microsoft.Storage/storageAccounts/contosostorageacct123
Enabled          : True
RetentionPolicy  : {
                     "Days": 0,
                     "Enabled": false
                   }
Format           : {
                     "Type ": "Json",
                     "Version": 2
                   }

この例では、バージョン 2 のログが指定されたネットワーク セキュリティ グループ (NSG) のフロー ログを構成します。 応答では、指定された NSG でフロー ログが有効になっており、形式が設定され、保持ポリシーが構成されていないことが確認されます。 指定したバージョンがリージョンでサポートされていない場合、Network Watcher はリージョンでサポートされている既定のバージョンを書き込みます。

$NW = Get-AzNetworkWatcher -ResourceGroupName NetworkWatcherRg -Name NetworkWatcher_westcentralus
$nsg = Get-AzNetworkSecurityGroup -ResourceGroupName NSGRG -Name appNSG
$storageId = "/subscriptions/bbbbbbbb-bbbb-bbbb-bbbb-bbbbbbbbbbbb/resourceGroups/NSGRG/providers/Microsoft.Storage/storageAccounts/contosostorageacct123"
$workspace = Get-AzOperationalInsightsWorkspace -Name WorkspaceName -ResourceGroupName WorkspaceRg


Set-AzNetworkWatcherConfigFlowLog -NetworkWatcher $NW -TargetResourceId $nsg.Id -EnableFlowLog $true -StorageAccountId $storageID -EnableTrafficAnalytics -Workspace $workspace -TrafficAnalyticsInterval 60

TargetResourceId : /subscriptions/bbbbbbbb-bbbb-bbbb-bbbb-bbbbbbbbbbbb/resourceGroups/NSGRG/providers/Microsoft.Network/networkSecurityGroups/appNSG
StorageId        : /subscriptions/bbbbbbbb-bbbb-bbbb-bbbb-bbbbbbbbbbbb/resourceGroups/NSGRG/providers/Microsoft.Storage/storageAccounts/contosostorageacct123
Enabled          : True
RetentionPolicy  : {
                     "Days": 0,
                     "Enabled": false
                   }
Format           : {
                     "Type ": "Json",
                     "Version": 1
                   }
FlowAnalyticsConfiguration : {
            "networkWatcherFlowAnalyticsConfiguration": {
              "enabled": true,
              "workspaceId": "bbbbbbbb-bbbb-bbbb-bbbb-bbbbbbbbbbbb",
              "workspaceRegion": "WorkspaceLocation",
              "workspaceResourceId": "/subscriptions/bbbbbbbb-bbbb-bbbb-bbbb-bbbbbbbbbbbb/resourcegroups/WorkspaceRg/providers/microsoft.operationalinsights/workspaces/WorkspaceName",
			  "TrafficAnalyticsInterval": 60
            }
          }

この例では、ネットワーク セキュリティ グループのフロー ログの状態と Traffic Analytics を構成します。 応答では、指定された NSG にフロー ログと Traffic Analytics が有効になっている、既定の形式、および保持ポリシーが設定されていないことがわかります。

$NW = Get-AzNetworkWatcher -ResourceGroupName NetworkWatcherRg -Name NetworkWatcher_westcentralus
$nsg = Get-AzNetworkSecurityGroup -ResourceGroupName NSGRG -Name appNSG
$storageId = "/subscriptions/bbbbbbbb-bbbb-bbbb-bbbb-bbbbbbbbbbbb/resourceGroups/NSGRG/providers/Microsoft.Storage/storageAccounts/contosostorageacct123"
$workspace = Get-AzOperationalInsightsWorkspace -Name WorkspaceName -ResourceGroupName WorkspaceRg
Set-AzNetworkWatcherConfigFlowLog -NetworkWatcher $NW -TargetResourceId $nsg.Id -EnableFlowLog $true -StorageAccountId $storageID -EnableTrafficAnalytics -Workspace $workspace -TrafficAnalyticsInterval 60


Set-AzNetworkWatcherConfigFlowLog -NetworkWatcher $NW -TargetResourceId $nsg.Id -EnableFlowLog $true -StorageAccountId $storageID -EnableTrafficAnalytics:$false -Workspace $workspace

TargetResourceId : /subscriptions/bbbbbbbb-bbbb-bbbb-bbbb-bbbbbbbbbbbb/resourceGroups/NSGRG/providers/Microsoft.Network/networkSecurityGroups/appNSG
StorageId        : /subscriptions/bbbbbbbb-bbbb-bbbb-bbbb-bbbbbbbbbbbb/resourceGroups/NSGRG/providers/Microsoft.Storage/storageAccounts/contosostorageacct123
Enabled          : True
RetentionPolicy  : {
                     "Days": 0,
                     "Enabled": false
                   }
Format           : {
                     "Type ": "Json",
                     "Version": 1
                   }
FlowAnalyticsConfiguration : {
            "networkWatcherFlowAnalyticsConfiguration": {
              "enabled": false,
              "workspaceId": "bbbbbbbb-bbbb-bbbb-bbbb-bbbbbbbbbbbb",
              "workspaceRegion": "WorkspaceLocation",
              "workspaceResourceId": "/subscriptions/bbbbbbbb-bbbb-bbbb-bbbb-bbbbbbbbbbbb/resourcegroups/WorkspaceRg/providers/microsoft.operationalinsights/workspaces/WorkspaceName",
	      "TrafficAnalyticsInterval": 60
            }
          }

この例では、フロー ログと Traffic Analytics が以前に構成されたネットワーク セキュリティ グループに対して Traffic Analytics を無効にします。 応答では、指定された NSG でフロー ログが有効になっているのに、Traffic Analytics が無効になっていることがわかります。

このコマンドレットでは、一般的なパラメーター -Debug、-ErrorAction、-ErrorVariable、-InformationAction、-InformationVariable、-OutBuffer、-OutVariable、-PipelineVariable、-ProgressAction、-Verbose、-WarningAction、-WarningVariable の各パラメーターがサポートされています。 詳細については、about_CommonParametersを参照してください。

キーワード: azure, azurerm, arm, リソース, 管理, マネージャー, ネットワーク, ネットワーク, 監視, フロー, ログ, フローログ, ログ