Группа защиты Azure Network Security отсутствует в журнале аудита

Question

В статье Log analytics for network security groups корпорация Майкрософт описывает, как включить «Журналы счетчиков», которые отслеживают, как много раз запускаются правила безопасности для NSG.

Я выполнил инструкции в статье, включив NetworkSecurityGroupRuleCounter для моей NSG, но у меня нет никаких событий. Я уверен, что мои правила «Входящие» и «Исходящие» вызываются; Я могу успешно использовать их для блокирования входящего и исходящего трафика для виртуальных машин в группе.

Как вы можете видеть, настройка включена, как показано в статье. Есть ли что-то еще, что необходимо для создания журналов Counter?

Answer 1

Это оказалось ошибкой программного обеспечения, а не проблемой конфигурации. Наконец, я получил инженера в Microsoft, чтобы посмотреть на эту проблему. Они перезапустили агент на главной машине, что устранило проблему.

Answer 2

Вы пытались выбрать другую учетную запись для хранения, чтобы узнать, записаны ли записи?

Как именно вы анализируете журналы?

Это учетная запись хранилища, созданная в Azure Resource Manager?

Проверьте и убедитесь, что учетная запись хранилища, которую вы выбрали для журналов, создается в менеджере ресурсов Azure.