【Azure Network Watcher】NSG フローログの有効化設定を行う

AzureのNetwork Security Group（以下、NSG）では、仮想ネットワークのサブネットや仮想マシンのNICのフィルタリングを行います。

この、フィルタリングされたトラフィックのログを記録・保持するサービスが「NSG フローログ」です。

本記事では、「NSG フローログ」について、解説いたします。

NSG フローログは、Azure Network Watcher の機能の一つで、 NSGで許可・拒否したトラフィックログを記録することができます。

この記録したトラフィックログを用いることで、ネットワークの監視・監視・把握を行うことできます。

以上を事前に作成します。

※ストレージアカウントは、NSGと同じリージョン、[パフォーマンス]は[Standard]で作成する

Azure Portal 上部検索ボックスで[Network Watcher]を検索し、左ペインから[NSG フローログ]をクリックする。
[＋作成]をクリックする。
[サブスクリプション]で任意のサブスクリプションを選択する。
[＋リソースの選択]をクリックし、任意の NSG リソース(本解説では「test-nsg01」を使用)を選択し、[選択の確認]をクリックする。
[ストレージアカウント]に、事前準備で構築したストレージアカウントを選択し、[リテンション期間(日数)]でトラフィックログを保持したい日数を入力する(本解説では「30日」を設定する)。
※[リテンション期間(日数)]は「0~365」日間の設定が可能で、「0日」を設定した場合、永続的にログが保存される。
[基本]ページの設定が完了後、[次: 構成 >]をクリックする。
[構成]ページに移動し、[フローログのバージョン]を[バージョン１]を選択し、[確認および作成]をクリックする。

※バイト数やパケット数などのスループット情報が必要な場合は、[フローログのバージョン]を「バージョン２」に設定する
※[Traffic Analytics を有効にする]は別の機会に取り上げる予定
最後に[確認および作成]画面で作成内容を確認し、[作成]をクリックし、完成。